http - 使用 Delphi Indy HTTP 组件上传带有表单数据的文件

Question

我想使用 Indy 在 Delphi 中复制这部分 Python 代码:

postdata = {'data': '{"data":{"xMode":0,"overrideOS":1,"messageId":"","vmProfileList":"11","submitType":"0","url":""},"filePriorityQ":"run_now" }'}
file_up = {'amas_filename':open('/home/samples/temp/vtest32.exe','r')}
file_upload_req=requests.post(url,postdata,files=file_up,headers=headers,verify=False)

我试过这样的:

Params.AddFormField('data', '{"data":{"xMode": '+ xMode +',"analyzeAgain":1,"overrideOS":1,' +
                            '"vmProfileList":"' + DBProfileID.Value + '","submitType":0,"url":""}}');
Params.AddFile('amas_filename', DBTestFilePath.Value, GetMIMEType(DBTestFilePath.Value));
Params.Position := 0;
HTTP1.Request.ContentType := 'application/x-www-form-urlencoded';
JSON := HTTP1.Post(URL, Params);

但是它给了我一个 HTTP 错误“HTTP/1.0 400 Bad Request”并且网络服务器说“Bad Request.Check input data and payload size”。我知道数据量足够小。

这是来自客户端的请求和来自服务器的响应:

客户端说

POST /php/fileupload.php HTTP/1.0
Content-Type: multipart/form-data; boundary=--------031317093926335
Content-Length: 248815
VE-SDK-API: <<APIKEYWasHere>>
Host: Server_IP
Accept: application/vnd.ve.v1.0+json
Accept-Encoding: identity
User-Agent: Mozilla/3.0 - NBL
Cookie: PHPSESSID=<<Cookie_Was_Here>>

----------031317093926335
Content-Disposition: form-data; name="data"
Content-Type: text/plain
Content-Transfer-Encoding: quoted-printable

{"data":{"xMode": 0,"analyzeAgain":1,"overrideOS":1,"vmProfileList":"2=
4","submitType":0,"url":""},"filePriorityQ":"run_now"}
----------031317093926335
Content-Disposition: form-data; name="amas_filename"; filename="Process.exe"
Content-Type: application/x-msdownload
Content-Transfer-Encoding: binary

MZP
<<FileDataWasHere>>

服务器服务说

HTTP/1.0 400 Bad Request
X-Content-Type-Options: nosniff
X-Content-Type-Options: nosniff
Cache-Control: no-store, no-cache, must-revalidate, private,max-age=0
Cache-Control: no-store, no-cache, must-revalidate, private,max-age=0
Pragma: no-cache
Pragma: no-cache
Expires: Sat, 26 Jul 1997 05:00:00 GMT
Content-type: text/html; charset=UTF-8
Content-Length: 89
Connection: close
Date: Mon, 13 Mar 2017 06:39:19 GMT
Server: Server FIPS

{"success":false,"errorMessage":"Bad Request. Check input data and payload size(<=200M)"}

我的代码有什么问题？

PS:我之前没有做过带表单数据的文件上传

Answer 1

下次您在与其他人的 API 交互时遇到问题时，您应该指出该 API 的实际含义，以便人们有机会查找其文档以查看是否有任何遗漏或错误。在这种情况下，您似乎正在使用 McAfee Advanced Threat Defense API .

在您显示的 HTTP 请求中，有几件事对我来说很突出:

1. HTTP1.Request.ContentType := 'application/x-www-form-urlencoded';

   这完全是错误的。正确的内容类型是 multipart/form-data。但是，TIdHTTP 会在发布 TIdMultipartFormDataStream 时为您处理此问题，因此您无需为 Request.ContentType 属性赋值全部，TIdHTTP 只会覆盖它。但这并不能改变您的代码中仍然存在错误的事实。

2. 接受编码:身份

   这表明您使用的是旧版本的 Indy。您应该考虑升级到更新的版本。 TIdHTTP 不再在 Accept-Encoding 请求 header 中发送 identity 除非 TIdHTTP.Request.AcceptEncoding 属性包含其他值，这里不是这种情况。某些服务器在请求中明确声明时无法处理 Accept-Encoding: identity，这就是默认情况下不再发送它的原因。

3. 内容类型:text/plain

   您的 JSON 字段应该有 Content-Type 为 application/json，甚至可能是 application/vnd.ve.v1.0+json 在此 API 中。如果没有另外指定，默认值为 text/plain。 AddFormField() 有一个用于此目的的 AContentType 参数。 Web 服务器可能对该值敏感。 JSON 通常也使用 UTF-8 编码，因此您也应该指出这一点。 AddFormField() 有一个用于该目的的 ACharset 参数。

4. Content-Transfer-Encoding: quoted-printable

   您的 JSON 字符串正在使用 quoted-printable 进行编码，这通常适用于 MIME 中的文本内容，但并非所有网络服务器都处理网络表单提交中的内容，并且它可能不适合非-text/... 媒体类型，例如 JSON。 AddFormField() 返回一个 TIdFormDataField 对象。要禁用 QP 编码，您可以将 TIdFormDataField.ContentTransfer 属性设置为 8bit 或 binary。

话虽这么说，尝试更像这样的东西:

Params.AddFormField('data', '{"data":{"xMode": ' + xMode + ',"analyzeAgain":1,"overrideOS":1,' +
                            '"vmProfileList":"' + DBProfileID.Value + '","submitType":0,"url":""}}',
                    'utf-8',
                    'application/json'
).ContentTransfer := '8bit';

// using GetMIMEType() to specify the ContentType is redundant as
// AddFile() already does that internally for you using Indy's own
// GetMIMETypeFromFile() function...
Params.AddFile('amas_filename', DBTestFilePath.Value);

JSON := HTTP1.Post(URL, Params);

如果这仍然不适合您，我建议您直接联系 McAfee 以获得进一步的帮助。