Deux composants portent le volet token de l’authentification moderne dans ton application. TsgcHTTP_OAuth2_Client pilote les flux Authorization Code, PKCE, Client Credentials, Resource Owner Password et Device Code auprès de tout fournisseur OAuth2/OIDC. TsgcHTTP_JWT_Client construit, signe et vérifie des JSON Web Tokens, seul ou comme source de token Bearer pour tes clients WebSocket et HTTP. Autonome, le runtime sgcWebSockets Core est inclus.
JWT, OAuth2 et WebAuthn, côté client et côté serveur, depuis Delphi. Commenté et sous-titré. Rien ne se télécharge avant que tu appuies sur lecture.
Tokens, autorisation déléguée et passkeys dans un seul package.
exp et nbf sont vérifiés, et une requête avec un mauvais token n’atteint jamais ton gestionnaire.Dépose un composant sur une fiche, règle les détails du fournisseur ou de la clé, branche les événements, puis appelle Start ou Sign. Le nommage est cohérent sur les deux, un flux d’authentification se lit donc de la même façon quel que soit le grant ou l’algorithme utilisé.
TsgcHTTP_OAuth2_Client pilote OAuth2Options.GrantType à travers auth2Code pour les applications de confiance côté serveur, auth2CodePKCE pour les applications natives, mobiles et à page unique, auth2ClientCredentials pour les démons et comptes de service, auth2ResourceOwnerPassword, et auth2DeviceCode (RFC 8628) pour les smart TV, les bornes et autres appareils à saisie limitée.
Start ouvre le navigateur système et lance un petit serveur HTTP local depuis LocalServerOptions pour capter la redirection, échangeant le code contre un token en HTTPS pur. Refresh, vérification Revoke et Introspect couvrent ensuite le cycle de vie du token, et DPoPOptions ajoute la preuve de possession (RFC 9449) pour les fournisseurs qui l’exigent.
TsgcHTTP_JWT_Client expose tout ce dont la RFC 7519 a besoin via JWTOptions : l’en-tête JOSE Header, les revendications enregistrées Payload (iss, vérification sub, vérification aud, vérification exp, vérification nbf, vérification iat, vérification jti, plus des revendications personnalisées), et le matériel de clé pour HMAC, RSA et ECDSA. Appelle Sign pour récupérer directement le token en sérialisation compacte, ou règle RefreshTokenAfter et laisse le composant re-signer automatiquement.
Le composant JWT se branche directement dans Authentication.Token.JWT de TsgcWebSocketClient, vérification TsgcHTTP1Client et TsgcHTTP2Client, de sorte que chaque requête sortante porte un token Bearer tout neuf sans une ligne de code d’en-tête.
La connexion sans mot de passe est servie par TsgcWSAPIServer_WebAuthn, un composant sgcWebSockets Enterprise/All-Access construit sur la bibliothèque Indy corrigée que sgcCustomIndy fournit comme add-on. Il est toujours inclus quand tu commandes sgcAuth, tout comme les composants TOTP, LDAP, SAML, OpenID Connect et Mail OAuth2.
Connexion avec Google ou Microsoft, accès API de serveur à serveur, smart TV et bornes, sessions longues sans redemander de connexion, et tokens Bearer pour tes propres API WebSocket et HTTP. Les deux composants tournent volontiers dans une application VCL ou FMX, un service ou un processus console.
La matrice des fonctionnalités →Aucun des deux composants ne dépend d’autre chose que de la pile client HTTP du runtime Core et des primitives cryptographiques de la plateforme, ils se compilent et s’exécutent donc partout où Delphi le fait : Windows, macOS, Linux 64 bits, iOS et Android. De Delphi 7 à RAD Studio 13 et sur C++ Builder.
La matrice des fonctionnalités →sgcAuth parle les standards publiés OAuth2/OIDC et JWT/JWS plutôt que d’encapsuler un SDK de fournisseur, le choix du fournisseur est donc le tien : Google, Microsoft, Auth0, Okta, Keycloak, ou n’importe quel serveur d’autorisation conforme aux RFC. Des préréglages Google et Microsoft prêts à l’emploi configurent à ta place les points de terminaison et les scopes courants.
Configuration du fournisseur →sgcAuth est un package autonome. Il inclut le runtime sgcWebSockets Core sur lequel il repose, et chaque licence est livrée avec le code source complet, de sorte que les échanges de tokens se déroulent pas à pas dans ton propre débogueur. Le déploiement est sans redevance.
Voir les tarifs →Les pages de référence de chaque composant :
Configure les options, puis appelle une méthode. Les deux composants se compilent de Delphi 7 à 13 et sur C++ Builder, et les mêmes propriétés sont exposées en .NET.
uses
sgcHTTP_OAuth2_Client;
var
OAuth2: TsgcHTTP_OAuth2_Client;
begin
OAuth2 := TsgcHTTP_OAuth2_Client.Create(nil);
OAuth2.OAuth2Options.GrantType := auth2CodePKCE;
OAuth2.OAuth2Options.ClientId := 'your-client-id';
OAuth2.AuthorizationServerOptions.AuthURL := 'https://provider.com/oauth2/authorize';
OAuth2.AuthorizationServerOptions.TokenURL := 'https://provider.com/oauth2/token';
OAuth2.AuthorizationServerOptions.Scope.Text := 'openid profile';
OAuth2.LocalServerOptions.IP := '127.0.0.1';
OAuth2.LocalServerOptions.Port := 8080;
OAuth2.OnAfterAccessToken := OAuth2AccessToken;
OAuth2.Start; // opens the browser; the redirect lands on the local server
end;
procedure TForm1.OAuth2AccessToken(Sender: TObject);
begin
Memo1.Lines.Add('Access token received.');
end;uses
sgcHTTP_JWT_Client;
var
JWT: TsgcHTTP_JWT_Client;
begin
JWT := TsgcHTTP_JWT_Client.Create(nil);
JWT.JWTOptions.Header.alg := jwtHS256;
JWT.JWTOptions.Algorithms.HS.Secret := '79F66F1E-E998-436B-8A0A-3E5DEFA4FD9E';
JWT.JWTOptions.Payload.iss := 'your-service';
JWT.JWTOptions.Payload.sub := '1234567890';
JWT.JWTOptions.Payload.iat := DateTimeToUnix(Now);
ShowMessage(JWT.Sign);
// or attach it to a WebSocket / HTTP client directly:
// Client.Authentication.Token.Enabled := True;
// Client.Authentication.Token.JWT := JWT;
end;La même forme en Object Pascal et en C++ Builder. La matrice complète des fonctionnalités →
TsgcHTTP_OAuth2_Client et TsgcHTTP_JWT_Client se trouvent sur la même page de la palette.OnAfterAccessToken te remet le token, et les appels de refresh, de revoke et d’introspect suivent le même schéma.Images de la vidéo de démarrage rapide de sgcAuth.
Le client JWT signe avec HMAC, RSA ou ECDSA et voyage dans l’en-tête Authorization: Bearer de la requête. En face, la signature est vérifiée avec le même secret ou la clé publique, les tokens expirés ou pas encore valides sont rejetés, et une requête avec un mauvais token n’atteint jamais ton gestionnaire.
Authorization Code pour les applications web avec un back end, PKCE pour les applications natives et mobiles, Client Credentials pour les échanges machine à machine, Device Code pour les téléviseurs et les consoles. Le refresh, la révocation, l’introspection et DPoP sont aussi gérés pour toi.
Le serveur envoie un challenge aléatoire, l’authentificateur le signe avec la clé privée, et le serveur le vérifie avec la clé publique stockée. L’utilisateur se connecte avec une passkey, une empreinte digitale ou une clé matérielle, et la clé privée ne quitte jamais l’appareil.
Ce que sgcAuth attend de toi, si tu possèdes déjà ces composants, ce dont WebAuthn a besoin en plus, et quels IDE sont ciblés. Les réponses sont courtes, et elles sont sur cette page plutôt qu’en petits caractères.
job component grants / algorithms
OAuth2 TsgcHTTP_OAuth2_Client Code, PKCE, Client Credentials,
Resource Owner Password, Device Code
JWT TsgcHTTP_JWT_Client HS256/384/512, RS256/384/512, ES256/384/512
already own it?
Both the OAuth2 Client and the JWT Client ship inside
sgcWebSockets from the Standard edition up.
sgcAuth is for licensing OAuth2 + JWT without a full
sgcWebSockets edition.TsgcWSAPIServer_WebAuthn est construit sur la bibliothèque Indy corrigée que sgcCustomIndy fournit comme add-on. Il est toujours inclus quand tu commandes sgcAuth, et le prix de sgcAuth affiché le couvre déjà.Les grants, le refresh, la révocation et la signature sont autant de méthodes et d’événements de premier plan, et avec le code source complet, rien entre les deux n’est une boîte noire. Chaque composant et propriété →
sgcAuth est un package de la famille sgcWebSockets. Achète-le en version autonome avec le runtime Core inclus, ou obtiens les deux clients avec n’importe quelle édition de sgcWebSockets à partir de Standard.
Les clients OAuth2 et JWT, en version autonome, avec le runtime sgcWebSockets Core inclus.
Le même package, sous licence pour toute une équipe ou tout un site.
La bibliothèque complète : clients et serveurs WebSocket, HTTP/2, IoT, P2P et composants IA. Ses éditions incluent aussi les clients OAuth2 et JWT.
Si tu possèdes une édition de sgcWebSockets, tu as déjà les deux clients. sgcAuth s’adresse à OAuth2 et JWT sans licencier une édition complète de sgcWebSockets.
Voir les tarifs et les licencesPlébiscité par des développeurs Delphi, C++ Builder, Lazarus et .NET dans le monde entier.
Votre bibliothèque sgcWebSockets est très utile et facile à configurer. Continuez votre excellent travail !
sgcWebSockets est incroyable et votre support est le meilleur !
Merci beaucoup pour votre aide et votre support, j’adore vos composants.
OAuth2 et JWT dans un seul package, avec le runtime sgcWebSockets Core inclus et le code source complet dans la boîte.
sgcAuth fait partie des bibliothèques de composants eSeGeCe pour Delphi, C++ Builder et .NET. Elles partagent les mêmes conventions, sont livrées avec le code source complet et se déploient sans redevance.
WebSocket, HTTP/2, MQTT, AMQP, WebRTC, IA et plus de 30 intégrations d’APIs pour Delphi, C++ Builder, Lazarus et .NET. C’est là que vit le runtime Core.
Serveur HTTP, client HTTP/2, client gRPC et clients Google Cloud Pub/Sub, Calendar et FCM pour Delphi et C++ Builder. Autonome, le runtime sgcWebSockets Core est inclus.
Serveur REST, serveur OpenAPI et composants clients OpenAPI pour Delphi et C++ Builder. Autonome, le runtime sgcWebSockets Core est inclus.
Composants clients MQTT, AMQP 0.9.1 et 1.0, Apache Kafka et STOMP pour Delphi et C++ Builder. Autonome, avec le runtime sgcWebSockets Core inclus.
Composants IA, LLM et MCP pour Delphi et C++ Builder. Sept fournisseurs de LLM derrière un seul composant, plus MCP, embeddings et synthèse vocale. Autonome, le runtime sgcWebSockets Core est inclus.
Composants clients Telegram et WhatsApp Business pour Delphi et C++ Builder. Autonome, avec le runtime sgcWebSockets Core inclus.
Composants HTML et d’interface côté serveur sur Bootstrap 5 et htmx, dont un composant d’interface de connexion WebAuthn.
Transport QUIC brut et client et serveur HTTP/3, avec WebTransport. Une extension de sgcWebSockets Enterprise.
Parser OpenAPI 3.x, générateur de SDK Pascal natif, composant serveur OpenAPI, et plus de 1 195 SDK cloud préconçus.
XAdES, PAdES, CAdES et ASiC pour les documents, Authenticode, ClickOnce, NuGet et VSIX pour le code.
Crée, modifie, affiche, signe, caviarde et valide des fichiers PDF en Object Pascal pur, sans DLL à déployer. Licence indépendante.
Windows Hello, capteurs d’empreintes digitales et Windows Biometric Framework pour Delphi et C++ Builder.
Packs, extensions et plus encore
