WinHttpRequest в Inno Setup не отправляет учетные данные с заголовком Authenticate

Question

Основываясь на некотором вопросе SO, который я видел ранее, я использую WinHttpRequest внутри Inno Setup, чтобы сделать запрос GET веб-серверу (localhost:8000 прямо сейчас). Минимальный код ниже, запрос на встроенный сервер отладки Django (python manage.py runserver).

procedure InitializeWizard(); 
var 
    WinHttpReq: Variant; 
    url: string; 
    HTTPREQUEST_SETCREDENTIALS_FOR_SERVER: integer; 
begin 
    url := 'http://localhost:8000/odbc/test/'; 
    HTTPREQUEST_SETCREDENTIALS_FOR_SERVER := 0; 

    WinHttpReq := CreateOleObject('WinHttp.WinHttpRequest.5.1'); 
    WinHttpReq.Open('GET', url, false); 
    WinHttpReq.SetRequestHeader('Accept','application/json'); 
    WinHttpReq.SetCredentials('username','password',HTTPREQUEST_SETCREDENTIALS_FOR_SERVER); 
    WinHttpReq.Send(); 
    MsgBox(WinHttpReq.Status, mbInformation, MB_OK); 
    MsgBox(WinHttpReq.ResponseText, mbInformation, MB_OK); 
end; 

Это дает мне 403, аутентификационные данные не предоставляются.

Наоборот, этот код в библиотеке запросов Python работает успешно.

>> import requests 
>> r = requests.get('http://localhost:8000/odbc/test/', auth=('username','password')) 
>> r.status_code 
200 

Am I недоразумение как WinHttpRequest объект работает в? Поскольку Wireshark подтверждает, что заголовок Authorization: Basic *hashstring* был отправлен в заголовке с запросами Python, но не в случае WinHttpRequest. Вероятным обходным решением было бы установить заголовок для объекта WinHttpRequest, но мне просто интересно, если я что-то сделаю неправильно.

Gist с пакетными захватами: https://gist.github.com/anonymous/597468ba76b59dae4a8d7809ee1c6feb

Wireshark скриншоты:

Answer 1

Я думаю, что это несовместимость между WinHttpRequest и вашим "отладки сервера Джанго".

---

WinHttpRequest посылает заголовок Authenticate, только после того, как вызов сервером с заголовком WWW-Authenticate.

В ответе 403 от вашего сервера нет такого заголовка. Следовательно, WinHttpRequest не отправляет заголовок Authorization.

Решения:

• Сделайте ваш сервер возвращает WWW-Authenticate заголовок (а в идеале статус 401 - хотя это не требует WinHttpRequest).

• Отправить заголовок Authenticate явно:

  WinHttpReq.SetRequestHeader('Authorization', 'Basic ???');