Zwei Komponenten bringen die Token-Seite moderner Authentifizierung in deine Anwendung. TsgcHTTP_OAuth2_Client führt die Grants Authorization Code, PKCE, Client Credentials, Resource Owner Password und Device Code gegen jeden OAuth2/OIDC-Anbieter aus. TsgcHTTP_JWT_Client erstellt, signiert und prüft JSON Web Tokens, eigenständig oder als Quelle des Bearer-Tokens für deine WebSocket- und HTTP-Clients. Eigenständig, die sgcWebSockets Core-Runtime ist enthalten.
JWT, OAuth2 und WebAuthn, auf Client- und Serverseite, aus Delphi heraus. Vertont und untertitelt. Nichts wird geladen, bevor du auf Play drückst.
Token, delegierte Autorisierung und Passkeys in einem Paket.
exp und nbf werden geprüft, und eine Anfrage mit ungültigem Token erreicht deinen Handler nie.Setze eine Komponente auf ein Formular, trage Anbieter oder Schlüsseldaten ein, verdrahte die Ereignisse und rufe dann Start oder Signauf. Die Benennung ist in beiden einheitlich, sodass ein Authentifizierungsablauf gleich aussieht, egal welchen Grant oder Algorithmus er nutzt.
TsgcHTTP_OAuth2_Client steuert OAuth2Options.GrantType über auth2Code für vertrauenswürdige serverseitige Apps, auth2CodePKCE für native, mobile und Single-Page-Apps, auth2ClientCredentials für Daemons und Dienstkonten, auth2ResourceOwnerPassword, und auth2DeviceCode (RFC 8628) für Smart-TVs, Kioske und andere eingabebeschränkte Geräte.
Start öffnet den Systembrowser und startet einen kleinen lokalen HTTP-Server aus LocalServerOptions um die Weiterleitung abzufangen, und tauscht den Code über schlichtes HTTPS gegen ein Token. Refresh, Revoke und Introspect decken danach den Token-Lebenszyklus ab, und DPoPOptions ergänzt Proof-of-Possession (RFC 9449) für Anbieter, die es verlangen.
TsgcHTTP_JWT_Client veröffentlicht alles, was RFC 7519 braucht, über JWTOptions: den JOSE Header, die registrierten Payload Claims (iss, sub, aud, exp, nbf, iat, jti, dazu eigene Claims) und das Schlüsselmaterial für HMAC, RSA und ECDSA. Rufe Sign auf, um das Token in kompakter Serialisierung direkt zu erhalten, oder setze RefreshTokenAfter und lass die Komponente automatisch neu signieren.
Die JWT-Komponente steckt direkt in Authentication.Token.JWT von TsgcWebSocketClient, TsgcHTTP1Client und TsgcHTTP2Client, sodass jede ausgehende Anfrage ein frisches Bearer-Token trägt, ohne eine Zeile Header-Code.
Passwortlose Anmeldung übernimmt TsgcWSAPIServer_WebAuthn, eine Komponente von sgcWebSockets Enterprise/All-Access, die auf der gepatchten Indy-Bibliothek aufbaut, die sgcCustomIndy als Add-on mitliefert. Sie ist immer enthalten, wenn du sgcAuth bestellst, ebenso die Komponenten für TOTP, LDAP, SAML, OpenID Connect und Mail OAuth2.
Anmelden mit Google oder Microsoft, Server-zu-Server-API-Zugriff, Smart-TVs und Kioske, lange Sitzungen ohne erneute Abfrage und Bearer-Tokens für deine eigenen WebSocket- und HTTP-APIs. Beide Komponenten laufen problemlos in einer VCL- oder FMX-Anwendung, einem Dienst oder einem Konsolenprozess.
Die Funktionsmatrix →Keine der Komponenten hängt von mehr ab als dem HTTP-Client-Stack der Core-Runtime und den Krypto-Primitiven der Plattform, daher kompilieren und laufen beide überall, wo Delphi läuft: Windows, macOS, Linux 64 Bit, iOS und Android. Von Delphi 7 bis RAD Studio 13 und auf C++ Builder.
Die Funktionsmatrix →sgcAuth spricht die veröffentlichten OAuth2/OIDC- und JWT/JWS-Standards, statt ein Hersteller-SDK zu kapseln, die Wahl des Anbieters liegt also bei dir: Google, Microsoft, Auth0, Okta, Keycloak oder jeder RFC-konforme Autorisierungsserver. Fertige Voreinstellungen für Google und Microsoft konfigurieren die gängigen Endpunkte und Scopes für dich.
Einrichtung des Anbieters →sgcAuth ist ein eigenständiges Paket. Es bündelt die sgcWebSockets Core-Runtime, auf der es aufbaut, und jede Lizenz enthält vollen Quellcode, sodass die Token-Austausche in deinem eigenen Debugger durchlaufen werden können. Die Weitergabe ist lizenzgebührenfrei.
Preise ansehen →Referenzseiten für jede Komponente:
Konfiguriere die Optionen und rufe dann eine Methode auf. Beide Komponenten kompilieren in Delphi 7 bis 13 und C++ Builder, und dieselben Eigenschaften gibt es unter .NET.
uses
sgcHTTP_OAuth2_Client;
var
OAuth2: TsgcHTTP_OAuth2_Client;
begin
OAuth2 := TsgcHTTP_OAuth2_Client.Create(nil);
OAuth2.OAuth2Options.GrantType := auth2CodePKCE;
OAuth2.OAuth2Options.ClientId := 'your-client-id';
OAuth2.AuthorizationServerOptions.AuthURL := 'https://provider.com/oauth2/authorize';
OAuth2.AuthorizationServerOptions.TokenURL := 'https://provider.com/oauth2/token';
OAuth2.AuthorizationServerOptions.Scope.Text := 'openid profile';
OAuth2.LocalServerOptions.IP := '127.0.0.1';
OAuth2.LocalServerOptions.Port := 8080;
OAuth2.OnAfterAccessToken := OAuth2AccessToken;
OAuth2.Start; // opens the browser; the redirect lands on the local server
end;
procedure TForm1.OAuth2AccessToken(Sender: TObject);
begin
Memo1.Lines.Add('Access token received.');
end;uses
sgcHTTP_JWT_Client;
var
JWT: TsgcHTTP_JWT_Client;
begin
JWT := TsgcHTTP_JWT_Client.Create(nil);
JWT.JWTOptions.Header.alg := jwtHS256;
JWT.JWTOptions.Algorithms.HS.Secret := '79F66F1E-E998-436B-8A0A-3E5DEFA4FD9E';
JWT.JWTOptions.Payload.iss := 'your-service';
JWT.JWTOptions.Payload.sub := '1234567890';
JWT.JWTOptions.Payload.iat := DateTimeToUnix(Now);
ShowMessage(JWT.Sign);
// or attach it to a WebSocket / HTTP client directly:
// Client.Authentication.Token.Enabled := True;
// Client.Authentication.Token.JWT := JWT;
end;Dieselbe Form in Object Pascal und in C++ Builder. Die vollständige Funktionsmatrix →
TsgcHTTP_OAuth2_Client und TsgcHTTP_JWT_Client liegen auf einer Palettenseite.OnAfterAccessToken liefert dir das Token, und die Aufrufe zum Aktualisieren, Widerrufen und Introspizieren folgen demselben Muster.Bilder aus dem sgcAuth Schnellstart-Video.
Der JWT-Client signiert mit HMAC, RSA oder ECDSA und reist als Authorization: Bearer Header mit. Auf der anderen Seite wird die Signatur gegen dasselbe Secret oder den öffentlichen Schlüssel geprüft, abgelaufene und noch nicht gültige Tokens werden abgelehnt, und eine Anfrage mit ungültigem Token erreicht deinen Handler nie.
Authorization Code für Web-Apps mit Back-End, PKCE für native und mobile Apps, Client Credentials für Machine-to-Machine, Device Code für Fernseher und Konsolen. Aktualisierung, Widerruf, Introspektion und DPoP werden ebenfalls für dich erledigt.
Der Server sendet eine zufällige Challenge, der Authenticator signiert sie mit dem privaten Schlüssel, und der Server prüft sie gegen den gespeicherten öffentlichen Schlüssel. Ein Benutzer meldet sich mit einem Passkey, einem Fingerabdruck oder einem Hardware-Schlüssel an, und der private Schlüssel verlässt nie das Gerät.
Was sgcAuth von dir braucht, ob du diese Komponenten schon besitzt, was WebAuthn zusätzlich braucht und welche IDEs unterstützt werden. Die Antworten sind kurz, und sie stehen auf dieser Seite statt im Kleingedruckten.
job component grants / algorithms
OAuth2 TsgcHTTP_OAuth2_Client Code, PKCE, Client Credentials,
Resource Owner Password, Device Code
JWT TsgcHTTP_JWT_Client HS256/384/512, RS256/384/512, ES256/384/512
already own it?
Both the OAuth2 Client and the JWT Client ship inside
sgcWebSockets from the Standard edition up.
sgcAuth is for licensing OAuth2 + JWT without a full
sgcWebSockets edition.TsgcWSAPIServer_WebAuthn baut auf der gepatchten Indy-Bibliothek auf, die sgcCustomIndy als Add-on mitliefert. Sie ist immer enthalten, wenn du sgcAuth bestellst, und der angezeigte sgcAuth-Preis deckt sie bereits ab.Grants, Aktualisierung, Widerruf und Signieren sind vollwertige Methoden und Ereignisse, und voller Quellcode bedeutet, dass dazwischen nichts eine Blackbox ist. Jede Komponente und Eigenschaft →
sgcAuth ist ein Paket der sgcWebSockets-Familie. Kaufe es eigenständig mit gebündelter Core-Runtime, oder erhalte beide Clients mit jeder sgcWebSockets-Edition ab Standard.
Die OAuth2- und JWT-Clients, eigenständig, mit enthaltener sgcWebSockets Core-Runtime.
Dasselbe Paket, lizenziert für ein ganzes Team oder einen ganzen Standort.
Die vollständige Bibliothek: WebSocket-Clients und -Server, HTTP/2, IoT, P2P und KI-Komponenten. Ihre Editionen enthalten auch die OAuth2- und JWT-Clients.
Wenn du eine sgcWebSockets-Edition besitzt, hast du schon beide Clients. sgcAuth ist für OAuth2 und JWT, ohne eine vollständige sgcWebSockets-Edition zu lizenzieren.
Preise und Lizenzen ansehenVertrauen von Delphi-, C++ Builder-, Lazarus- und .NET-Entwicklern weltweit.
Eure sgcWebSockets-Bibliothek ist sehr nützlich und einfach einzurichten. Macht weiter so!
sgcWebSockets ist großartig und euer Support ist der beste!
Vielen Dank für eure Hilfe und Unterstützung, ich liebe eure Komponenten.
OAuth2 und JWT in einem Paket, mit gebündelter sgcWebSockets Core-Runtime und vollem Quellcode in der Box.
sgcAuth ist eine der Komponentenbibliotheken von eSeGeCe für Delphi, C++ Builder und .NET. Sie teilen Konventionen, werden mit vollem Quellcode ausgeliefert und lassen sich lizenzgebührenfrei einsetzen.
WebSocket, HTTP/2, MQTT, AMQP, WebRTC, KI und über 30 API-Integrationen für Delphi, C++ Builder, Lazarus und .NET. Hier liegt die Core-Runtime.
HTTP-Server, HTTP/2-Client, gRPC-Client sowie Clients für Google Cloud Pub/Sub, Calendar und FCM für Delphi und C++ Builder. Eigenständig, die sgcWebSockets Core Runtime ist enthalten.
REST-Server-, OpenAPI-Server- und OpenAPI-Client-Komponenten für Delphi und C++ Builder. Eigenständig, mit gebündelter sgcWebSockets-Core-Runtime.
Client-Komponenten für MQTT, AMQP 0.9.1 und 1.0, Apache Kafka und STOMP für Delphi und C++ Builder. Eigenständig, die sgcWebSockets Core Runtime ist enthalten.
Komponenten für KI, LLM und MCP für Delphi und C++ Builder. Sieben LLM-Anbieter hinter einer einzigen Komponente, dazu MCP, Embeddings und Sprache. Eigenständig, die sgcWebSockets Core Runtime ist enthalten.
Client-Komponenten für Telegram und WhatsApp Business für Delphi und C++ Builder. Eigenständig, mit gebündelter sgcWebSockets Core-Runtime.
Serverseitige HTML- und UI-Komponenten auf Basis von Bootstrap 5 und htmx, einschließlich einer WebAuthn-Anmelde-UI-Komponente.
Reiner QUIC-Transport sowie HTTP/3-Client und -Server mit WebTransport. Ein Add-on zu sgcWebSockets Enterprise.
OpenAPI-3.x-Parser, nativer Pascal-SDK-Generator, OpenAPI-Server-Komponente und 1.195+ vorgefertigte Cloud-SDKs.
XAdES, PAdES, CAdES und ASiC für Dokumente, Authenticode, ClickOnce, NuGet und VSIX für Code.
PDF-Dateien erstellen, bearbeiten, ansehen, signieren, schwärzen und validieren in reinem Object Pascal, ganz ohne DLL. Wird eigenständig lizenziert.
Windows Hello, Fingerabdrucksensoren und das Windows Biometric Framework für Delphi und C++ Builder.
Pakete, Add-ons und mehr
