Discussion :

[ouiouioui]

Bonjour,

avec Delphi Rio j'utilise TNetHTTPRequest pour un projet win32, Android.
Le but récupérer le contenu d'une page web de façon sécurisé, sous win32 pas d'erreur sa semble bon mais sous Android j'ai le message "Certificat serveur non valide ou absent"

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
  NetHTTPRequest.URL := 'https://xxx/check.php?password=xxxx';
  NetHTTPRequest.Execute;
 
Procedure THeaderFooterForm.NetHTTPRequestRequestCompleted(
  Const Sender: TObject; Const AResponse: IHTTPResponse);
Begin
  // remove html if exists
  lResult.Text       := AResponse.ContentAsString; // donne sous android Certificat serveur non valide ou absent
End;

Je connais rien à Android j'ai vu OnValidateServerCertificate mais si j'ai bien compris c'est si le serveur a un certificat invalide ce qui n'est pas le cas.
Merci d'avance pour votre aide

[Paul TOTH]

étonnant...que donne le StatusCode et le StatusText de AResponse ?

as-tu installé un certificat racine tiers sous Windows ?

je me suis battu avec cela dernièrement pour faire une requête HTTPS qui réclame un certificat client vers un certificat self-signed, le composant Delphi ne permet pas de gérer cela et je suis parti sur JHttpsURLConnection (c'est ce qu'utilise Delphi, mais il manque la partie certificats) en m'inspirant de cela.

[ouiouioui]

Je me suis trompé de procédure, l'erreur je la récupère dans :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
Procedure THeaderFooterForm.NetHTTPRequestRequestError(Const Sender: TObject;
  Const AError: String);
Begin
  lResult.Text       := AError;
End;

La procédure NetHTTPRequestRequestCompleted n'est pas appelée sur mon application Android.

Je n'ai pas installé de certificat racine sur Windows ma page est sur un serveur que j'ai moi-même configuré avec un certificat let's encrypt à ce niveau là il n'y a pas de problème je pense.

Merci pour le lien je vais étudier ça

[ouiouioui]

Finalement j'ai encore parlé trop vite le problème venait bien du serveur.
Après plusieurs heures de recherche je ne vois toujours pas comment on importe HttpURLConnection de Android dans delphi Il y a sûrement des vidéos traitant de ce sujet il faut que je cherche, d'autres ont posé la question ailleurs il a été été donnée en réponse l'adresse d'un site qui permettait la conversion en créant les classes mais il ne fonctionne plus.

Du coup j'ai quand même cherché une solution avec NetHTTPClient, J'ai essayé de charger la page https Google et ça fonctionne miracle j'ai vérifié mon certificat il supporte uniquement TLS 1.3
TNetHTTPClient.SecureProtocols propose jusqu'a 1.2

Donc solution il faut que je change mon certificat pour supporter TLS 1.2
Là où je me pose une question c'est pourquoi l'application fonctionne sur windows, il devra me mettre le même message d'erreur ?

Merci pour ton aide Paul TOTH

[Paul TOTH]

Finalement j'ai encore parlé trop vite le problème venait bien du serveur.
Après plusieurs heures de recherche je ne vois toujours pas comment on importe HttpURLConnection de Android dans delphi Il y a sûrement des vidéos traitant de ce sujet il faut que je cherche, d'autres ont posé la question ailleurs il a été été donnée en réponse l'adresse d'un site qui permettait la conversion en créant les classes mais il ne fonctionne plus.

Du coup j'ai quand même cherché une solution avec NetHTTPClient, J'ai essayé de charger la page https Google et ça fonctionne miracle j'ai vérifié mon certificat il supporte uniquement TLS 1.3
TNetHTTPClient.SecureProtocols propose jusqu'a 1.2

Donc solution il faut que je change mon certificat pour supporter TLS 1.2
Là où je me pose une question c'est pourquoi l'application fonctionne sur windows, il devra me mettre le même message d'erreur ?

Merci pour ton aide Paul TOTH

NetHTTPClient encapsule les API de l'OS, il n'est pas donc pas uniforme d'une plateforme à l'autre comme cela peut être le cas avec Indy qui utilise le même code avec OpenSSL partout.

[ShaiLeTroll]

Indy qui utilise le même code avec OpenSSL partout.

Et qui provoque très souvent des EIdOSSLUnderlyingCryptoError "handshake failure" avec de plus en plus de site HTTS, alors que InternetOpen\InternetConnect\HttpOpenRequest\HttpSendRequest fonctionne toujours, je convertis tous les accès à base de TIdHTTP+TIdSSLIOHandlerSocketOpenSSL en API Windows

Ce TNetHTTPRequest m'intéresse fortement si l'on peut écrire un accès HTTP via les API système Win/Apple/Android pour remplacer Indy