OAuth 2.0 Sunucusu
sgcWebSockets HTTP ve WebSocket sunucuları için sunucu tarafı OAuth 2.0 koruyucusu. Erişim token'larını JWT doğrulaması veya RFC 7662 introspection ile doğrulayın.
sgcWebSockets HTTP ve WebSocket sunucuları için sunucu tarafı OAuth 2.0 koruyucusu. Erişim token'larını JWT doğrulaması veya RFC 7662 introspection ile doğrulayın.
Hafif kaynak-sunucu bileşeni — gelen Bearer token'larını JWT imza denetimleri veya RFC 7662 token introspection ile doğrular, ardından ayrıştırılan claim'leri uygulamanıza sunar.
TsgcHTTP_OAuth2_Server
Windows, macOS, Linux, iOS, Android
Enterprise
JWT anahtarını (veya introspection URL'sini) yapılandırın, ardından TsgcWebSocketHTTPServer.OAuth2'ye ekleyin — gelen istekler işleyiciniz tetiklenmeden önce token açısından doğrulanır.
uses
sgcWebSocket, sgcHTTP;
var
Server: TsgcWebSocketHTTPServer;
OAuth2: TsgcHTTP_OAuth2_Server;
begin
OAuth2 := TsgcHTTP_OAuth2_Server.Create(nil);
OAuth2.OAuth2Options.JWT.Algorithms.HS.Secret := 'shared-secret';
Server := TsgcWebSocketHTTPServer.Create(nil);
Server.Port := 8443;
Server.SSL := True;
Server.Authentication.OAuth2.Enabled := True;
Server.Authentication.OAuth2.Server := OAuth2;
Server.Active := True;
end;// uses: sgcWebSocket, sgcHTTP
TsgcHTTP_OAuth2_Server *OAuth2 = new TsgcHTTP_OAuth2_Server(this);
OAuth2->OAuth2Options->JWT->Algorithms->HS->Secret = "shared-secret";
TsgcWebSocketHTTPServer *Server = new TsgcWebSocketHTTPServer(this);
Server->Authentication->OAuth2->Enabled = true;
Server->Authentication->OAuth2->Server = OAuth2;
Server->Active = true;HTTP ve WebSocket uç noktalarını JWT ile doğrulanmış veya introspection ile doğrulanmış erişim token'larıyla koruyan kaynak-sunucu bileşeni.
Statik bir anahtara veya bir JWKS uç noktasına karşı yerleşik JWT doğrulayıcısı (HS / RS / ES / EdDSA) — kendi kendine yeterli token'lar için vericiye gidiş-dönüş yok.
RFC 7662'ye göre OAuth2Options.IntrospectionURL ayarlayın — bileşen gelen token'ı vericiye POST eder ve aktif/inaktif sonucu bir TTL ile önbelleğe alır.
Erişimi seçilen kapsamı taşıyan token'larla sınırlamak için OAuth2Options.RequiredScope ekleyin. OnAuthError reddetme nedenini bildirir.
Hem HTTP istekleri hem de WebSocket yükseltmeleriyle çalışır — yükseltme Authorization başlığı (veya sorgu token'ı) OnConnect öncesinde doğrulanır.
Özel claim denetimleri (çok kiracılı aud, dinamik kapsam eşleme, hesap durumu) için OnVerify uygulayın. 401 ile kısa devre yapmak için Accept = False döndürün.
TsgcHTTP_OAuth2_Server_Provider bu bileşeni tam bir yetkilendirme sunucusuna (vericiye) dönüştürür: kalıcı istemci/refresh-token depolaması ile authorize, token ve revoke uç noktaları.
Bileşen referansına doğrudan bağlanın, kullanıma hazır demo projesini alın ve denemeyi indirin.
| Çevrimiçi Yardım — TsgcHTTP_OAuth2_Server Bu bileşen için tam özellik, metot ve olay referansı. | Aç | |
| Demo Projesi — Demos\20.HTTP_Protocol\02.OAuth2_Authentication Kullanıma hazır örnek proje. sgcWebSockets paketi içinde gelir — aşağıdan denemeyi indirin. | Aç | |
| Teknik Belge (PDF) Delphi ve C++ Builder için özellikler, hızlı başlangıç, kod örnekleri ve birincil kaynak referansları — yalnızca bu bileşen. | Aç | |
| Kullanıcı Kılavuzu (PDF) Kütüphanedeki her bileşeni kapsayan kapsamlı kılavuz. | Aç |