İki bileşen, modern kimlik doğrulamanın token tarafını uygulamanıza taşır. TsgcHTTP_OAuth2_Client Authorization Code, PKCE, Client Credentials, Resource Owner Password ve Device Code akışlarını herhangi bir OAuth2/OIDC sağlayıcısına karşı çalıştırır. TsgcHTTP_JWT_Client JSON Web Token'ları oluşturur, imzalar ve doğrular; tek başına ya da WebSocket ve HTTP istemcileriniz için Bearer token kaynağı olarak. Bağımsız çalışır, sgcWebSockets Core çalışma zamanı dahildir.
JWT, OAuth2 ve WebAuthn, istemci tarafında ve sunucu tarafında, Delphi'den. Sesli anlatımlı ve altyazılı. Oynat düğmesine basana kadar hiçbir şey indirilmez.
Tokenlar, yetki devri ve passkey'ler tek pakette.
exp ve nbf kontrol edilir ve geçersiz token taşıyan bir istek işleyicinize asla ulaşmaz.Bir bileşeni forma bırakın, sağlayıcı veya anahtar ayrıntılarını ayarlayın, olayları bağlayın, ardından Start veya Signçağırın. Adlandırma her ikisinde de tutarlıdır; bu nedenle bir kimlik doğrulama akışı hangi akış türünü veya algoritmayı kullanırsa kullansın aynı şekilde okunur.
TsgcHTTP_OAuth2_Client bileşeni, OAuth2Options.GrantType özelliği üzerinden şu akışları yürütür: auth2Code güvenilir sunucu tarafı uygulamalar için, auth2CodePKCE yerel, mobil ve tek sayfa uygulamalar için, auth2ClientCredentials arka plan servisleri ve servis hesapları için, auth2ResourceOwnerPassword, ve auth2DeviceCode (RFC 8628) akıllı TV'ler, kiosklar ve girişi kısıtlı diğer cihazlar için.
Start sistem tarayıcısını açar ve yönlendirmeyi yakalamak için LocalServerOptions ile yapılandırılan küçük bir yerel HTTP sunucusu ayağa kaldırır; kodu düz HTTPS üzerinden bir token ile değiştirir. Refresh, Revoke ve Introspect yöntemleri bundan sonraki token yaşam döngüsünü kapsar ve DPoPOptions bunu gerektiren sağlayıcılar için sahip olma kanıtı (proof-of-possession, RFC 9449) ekler.
TsgcHTTP_JWT_Client bileşeni RFC 7519'un gerek duyduğu her şeyi JWTOptionsüzerinden sunar: JOSE Header, kayıtlı Payload claim'leri (iss, sub, aud, exp, nbf, iat, jti, ayrıca özel claim'ler) ve HMAC, RSA ve ECDSA için anahtar malzemesi. Doğrudan compact serialization biçimindeki token'ı almak için Sign yöntemini çağırın ya da RefreshTokenAfter değerini ayarlayın ve bileşenin token'ı otomatik olarak yeniden imzalamasına izin verin.
JWT bileşeni doğrudan Authentication.Token.JWT özelliğine takılır; bu özellik şu bileşenlerde bulunur: TsgcWebSocketClient, TsgcHTTP1Client ve TsgcHTTP2Client, böylece giden her istek tek satır başlık kodu yazmadan yeni bir Bearer token taşır.
Parolasız oturum açma TsgcWSAPIServer_WebAuthntarafından sağlanır; bu, sgcCustomIndy'nin eklenti olarak sunduğu yamalı Indy kitaplığı üzerine kurulu bir sgcWebSockets Enterprise/All-Access bileşenidir. sgcAuth sipariş ettiğinizde her zaman dahildir, TOTP, LDAP, SAML, OpenID Connect ve Mail OAuth2 bileşenleri de öyle.
Google veya Microsoft ile oturum açma, sunucudan sunucuya API erişimi, akıllı TV'ler ve kiosklar, yeniden sormadan uzun oturumlar ve kendi WebSocket ve HTTP API'leriniz için Bearer token'lar. Her iki bileşen de bir VCL veya FMX uygulamasında, bir serviste ya da bir konsol işleminde sorunsuz çalışır.
Özellik matrisi →İki bileşen de Core çalışma zamanının HTTP istemci yığını ve platformun kriptografi ilkellerinin ötesinde hiçbir şeye bağlı değildir; bu yüzden Delphi'nin çalıştığı her yerde derlenir ve çalışır: Windows, macOS, Linux 64 bit, iOS ve Android. Delphi 7'den RAD Studio 13'e ve C++ Builder üzerinde.
Özellik matrisi →sgcAuth, bir üretici SDK'sını sarmalamak yerine yayımlanmış OAuth2/OIDC ve JWT/JWS standartlarıyla konuşur; sağlayıcı seçimi size aittir: Google, Microsoft, Auth0, Okta, Keycloak veya RFC uyumlu herhangi bir yetkilendirme sunucusu. Hazır Google ve Microsoft ayarları yaygın uç noktaları ve kapsamları sizin için yapılandırır.
Sağlayıcı kurulumu →sgcAuth bağımsız bir pakettir. Üzerine kurulduğu sgcWebSockets Core çalışma zamanını içerir ve her lisans tam kaynak koduyla gelir; böylece token alışverişlerini kendi hata ayıklayıcınızda adım adım izleyebilirsiniz. Dağıtım telifsizdir.
Fiyatlara bakın →Her bileşen için başvuru sayfaları:
Seçenekleri yapılandırın, ardından bir yöntem çağırın. Her iki bileşen de Delphi 7'den 13'e ve C++ Builder'da derlenir, aynı özellikler .NET üzerinde de sunulur.
uses
sgcHTTP_OAuth2_Client;
var
OAuth2: TsgcHTTP_OAuth2_Client;
begin
OAuth2 := TsgcHTTP_OAuth2_Client.Create(nil);
OAuth2.OAuth2Options.GrantType := auth2CodePKCE;
OAuth2.OAuth2Options.ClientId := 'your-client-id';
OAuth2.AuthorizationServerOptions.AuthURL := 'https://provider.com/oauth2/authorize';
OAuth2.AuthorizationServerOptions.TokenURL := 'https://provider.com/oauth2/token';
OAuth2.AuthorizationServerOptions.Scope.Text := 'openid profile';
OAuth2.LocalServerOptions.IP := '127.0.0.1';
OAuth2.LocalServerOptions.Port := 8080;
OAuth2.OnAfterAccessToken := OAuth2AccessToken;
OAuth2.Start; // opens the browser; the redirect lands on the local server
end;
procedure TForm1.OAuth2AccessToken(Sender: TObject);
begin
Memo1.Lines.Add('Access token received.');
end;uses
sgcHTTP_JWT_Client;
var
JWT: TsgcHTTP_JWT_Client;
begin
JWT := TsgcHTTP_JWT_Client.Create(nil);
JWT.JWTOptions.Header.alg := jwtHS256;
JWT.JWTOptions.Algorithms.HS.Secret := '79F66F1E-E998-436B-8A0A-3E5DEFA4FD9E';
JWT.JWTOptions.Payload.iss := 'your-service';
JWT.JWTOptions.Payload.sub := '1234567890';
JWT.JWTOptions.Payload.iat := DateTimeToUnix(Now);
ShowMessage(JWT.Sign);
// or attach it to a WebSocket / HTTP client directly:
// Client.Authentication.Token.Enabled := True;
// Client.Authentication.Token.JWT := JWT;
end;Object Pascal ve C++ Builder'da aynı yapı. Tam özellik matrisi →
TsgcHTTP_OAuth2_Client ve TsgcHTTP_JWT_Client tek palet sayfasında yer alır.OnAfterAccessToken token'ı size verir, yenileme, iptal ve introspect çağrıları aynı kalıbı izler.sgcAuth hızlı başlangıç videosundan kareler.
JWT istemcisi HMAC, RSA veya ECDSA ile imzalar ve şu başlık olarak yola çıkar: Authorization: Bearer başlığı. Diğer tarafta imza, aynı gizli anahtara veya genel anahtara karşı kontrol edilir, süresi dolmuş ve henüz geçerli olmayan token'lar reddedilir ve geçersiz token taşıyan bir istek işleyicinize asla ulaşmaz.
Arka ucu olan web uygulamaları için Authorization Code, yerel ve mobil uygulamalar için PKCE, makineden makineye için Client Credentials, TV'ler ve konsollar için Device Code. Yenileme, iptal, introspection ve DPoP da sizin için ele alınır.
Sunucu rastgele bir challenge gönderir, doğrulayıcı onu özel anahtarla imzalar ve sunucu bunu saklanan genel anahtara karşı kontrol eder. Kullanıcı bir passkey, bir parmak izi veya bir donanım anahtarıyla oturum açar ve özel anahtar cihazdan asla çıkmaz.
sgcAuth'un sizden ne beklediği, bu bileşenlere zaten sahip olup olmadığınız, WebAuthn için ek olarak neyin gerektiği ve hangi IDE'leri hedeflediği. Yanıtlar kısa ve küçük harflerle yazılmış notlarda değil, bu sayfada.
job component grants / algorithms
OAuth2 TsgcHTTP_OAuth2_Client Code, PKCE, Client Credentials,
Resource Owner Password, Device Code
JWT TsgcHTTP_JWT_Client HS256/384/512, RS256/384/512, ES256/384/512
already own it?
Both the OAuth2 Client and the JWT Client ship inside
sgcWebSockets from the Standard edition up.
sgcAuth is for licensing OAuth2 + JWT without a full
sgcWebSockets edition.TsgcWSAPIServer_WebAuthn sgcCustomIndy'nin eklenti olarak sunduğu yamalı Indy kitaplığı üzerine kuruludur. sgcAuth sipariş ettiğinizde her zaman dahildir ve gösterilen sgcAuth fiyatı bunu zaten kapsar.Akışlar, yenileme, iptal ve imzalama birinci sınıf yöntemler ve olaylardır, tam kaynak kodu ise arada hiçbir şeyin kara kutu olmadığı anlamına gelir. Tüm bileşenler ve özellikler →
sgcAuth, sgcWebSockets ailesinin bir paketidir. Core çalışma zamanı dahil bağımsız olarak satın alın ya da Standard ve üzeri herhangi bir sgcWebSockets sürümüyle her iki istemciyi de edinin.
OAuth2 ve JWT istemcileri, bağımsız, sgcWebSockets Core çalışma zamanı dahil.
Aynı paket, tüm bir ekip veya tüm bir site için lisanslanır.
Tam kitaplık: WebSocket istemcileri ve sunucuları, HTTP/2, IoT, P2P ve AI bileşenleri. Sürümleri OAuth2 ve JWT istemcilerini de içerir.
Herhangi bir sgcWebSockets sürümüne sahipseniz her iki istemciye zaten sahipsiniz. sgcAuth, tam bir sgcWebSockets sürümü lisanslamadan OAuth2 ve JWT içindir.
Fiyatları ve lisansları görüntüleyinDünya çapında Delphi, C++ Builder, Lazarus ve .NET geliştiricilerinin güvendiği.
sgcWebSockets kütüphaneniz çok kullanışlı ve kurulumu kolay. İyi çalışmalarınızı sürdürün!
sgcWebSockets harika ve desteğiniz en iyisi!
Yardımınız ve desteğiniz için çok teşekkürler, bileşenlerinize bayılıyorum.
Tek pakette OAuth2 ve JWT; sgcWebSockets Core çalışma zamanı dahil ve tam kaynak kodu pakette.
sgcAuth, Delphi, C++ Builder ve .NET için eSeGeCe bileşen kütüphanelerinden biridir. Aynı kuralları paylaşırlar, tam kaynak koduyla gelirler ve telifsiz dağıtılırlar.
Delphi, C++ Builder, Lazarus ve .NET için WebSocket, HTTP/2, MQTT, AMQP, WebRTC, AI ve 30'dan fazla API entegrasyonu. Core çalışma zamanı buradadır.
Delphi ve C++ Builder için HTTP sunucusu, HTTP/2 istemcisi, gRPC istemcisi ve Google Cloud Pub/Sub, Calendar ve FCM istemcileri. Bağımsız ürün, sgcWebSockets Core çalışma zamanı pakete dahildir.
Delphi ve C++ Builder için REST sunucusu, OpenAPI sunucusu ve OpenAPI istemci bileşenleri. Bağımsız çalışır, sgcWebSockets Core çalışma zamanı dahildir.
Delphi ve C++ Builder için MQTT, AMQP 0.9.1 ve 1.0, Apache Kafka ve STOMP istemci bileşenleri. Bağımsız ürün, sgcWebSockets Core çalışma zamanı pakete dahildir.
Delphi ve C++ Builder için yapay zeka, LLM ve MCP bileşenleri. Tek bir bileşenin arkasında yedi LLM sağlayıcısı, ayrıca MCP, embeddings ve konuşma. Bağımsız ürün, sgcWebSockets Core çalışma zamanı pakete dahildir.
Delphi ve C++ Builder için Telegram ve WhatsApp Business istemci bileşenleri. Bağımsız, sgcWebSockets Core çalışma zamanı dahil.
Bootstrap 5 ve htmx üzerinde sunucu tarafı HTML ve arayüz bileşenleri, WebAuthn oturum açma arayüzü bileşeni dahil.
Ham QUIC aktarımı ve WebTransport'lu bir HTTP/3 istemcisi ve sunucusu. sgcWebSockets Enterprise için bir eklenti.
OpenAPI 3.x ayrıştırıcısı, yerel Pascal SDK üreticisi, OpenAPI sunucu bileşeni ve 1.195+ önceden oluşturulmuş bulut SDK'si.
Belgeler için XAdES, PAdES, CAdES ve ASiC; kod için Authenticode, ClickOnce, NuGet ve VSIX.
PDF dosyalarını saf Object Pascal ile oluşturma, düzenleme, görüntüleme, imzalama, sansürleme ve doğrulama; dağıtılacak DLL yok. Ayrı olarak lisanslanır.
Delphi ve C++ Builder için Windows Hello, parmak izi sensörleri ve Windows Biometric Framework.
Paketler, eklentiler ve daha fazlası
