sgcREST : serveur REST API et composants OpenAPI pour Delphi et C++ Builder

TsgcHTTPRESTServer étend le TsgcHTTPServer standard avec une gestion CORS via CORSOptions, et deux propriétés pour des compléments optionnels : ServerStats et Tenancy. TsgcHTTPServerStats compte chaque requête par classe de statut, suit la latence minimale, moyenne et maximale, et sert un point de terminaison /metrics au format Prometheus plus un point de terminaison JSON /health, avec GetEndpointStats pour une répartition par route. TsgcHTTPServer_Tenancy résout le tenant de l'appelant à partir du nom d'hôte, d'un segment de chemin, d'un en-tête de requête ou d'une revendication JWT, et la propriété Tenant du serveur lit le résultat pour la requête en cours. TsgcHTTPServer_Users est un quatrième complément indépendant : un magasin de comptes local avec AddUser, ValidateCredentials, des étiquettes de rôle et un hachage de mot de passe salé, avec chiffrement au repos optionnel, interrogé directement depuis un gestionnaire de route plutôt que rattaché au serveur comme une propriété.

Spec-first : charge un document OpenAPI 3.0 ou 3.1 et TsgcOpenAPIRouteTable construit automatiquement la table de routage à partir de sa section paths. Une requête appariée arrive sous forme de TsgcOpenAPIServerContext, avec un accès typé aux paramètres de chemin et de requête, des aides pour le corps et RespondJSON/RespondError, TsgcOpenAPIServerHandler enveloppe chaque appel dans BeforeHandle, AfterHandle et HandleException, et TsgcOpenAPIJSONValidator vérifie les corps de requête, les paramètres de requête et de chemin par rapport aux schémas JSON que déclare la spécification. Le code-first inverse la source de vérité : annote une classe Delphi ordinaire avec les attributs sgcServiceContract, sgcRoute, sgcHttpGet/sgcHttpPost et sgcFromPath/sgcFromQuery/sgcFromBody, et TsgcOpenAPICodeFirstScanner.GenerateSpec produit le document OpenAPI directement à partir de sa RTTI, sans YAML à écrire à la main. Associe-le à TsgcOpenAPICodeFirstDispatcher et les méthodes annotées sont invoquées directement pour chaque opération, sans chaîne de dispatch manuelle. Le code-first nécessite Delphi XE7 ou ultérieur.

TsgcOpenAPI_Client est un client runtime générique pour n'importe quel point de terminaison décrit par un document OpenAPI : HTTP_REQUEST porte l'appel, Authentication couvre l'authentification Basic et les jetons Bearer plus OAuth2 et JWT génériques, et OnBeforeRequest, OnUpload et OnDownload en assurent le suivi.