如何使用Delphi TRESTClient调用Joomla登录接口获取用户ID与令牌

1. 校验请求基础配置 #

• 确认请求方法为POST：该登录接口不支持GET请求，错误的请求方法会直接返回空内容
• 核对请求头编码设置：添加请求头 Content-Type: application/x-www-form-urlencoded，不要将用户名密码放在JSON格式的请求体中，接口默认只识别表单编码的参数
• 检查URL与参数正确性：确认URL中的app=users、resource=login和你站点安装的com_api扩展配置一致，username、password两个参数没有拼写错误、前后多余空格

2. 排查站点权限与拦截规则 #

• 登录Joomla后台进入com_api扩展设置，确认users应用下的login资源已经开启公共访问权限，没有配置请求频率限制、IP白名单拦截你的请求
• 确认测试账号exampleUser状态正常，没有被禁用、没有设置首次登录强制修改密码等限制
• 检查站点安装的WAF、安全防护类插件，这类插件通常会拦截携带账号密码的登录请求，直接截断返回空响应，可以临时关闭安全插件后重试

3. 抓取完整响应信息定位问题 #

• 查看REST调试器返回的HTTP状态码：
  • 状态码为200但响应为空：大概率是服务端关闭了错误输出，可以临时开启Joomla全局调试模式、显示PHP错误信息，重新发起请求就能看到具体的接口报错内容
  • 状态码为4xx：属于请求端问题，检查参数、权限、请求头是否符合要求
  • 状态码为5xx：属于服务端接口内部错误，检查com_api扩展版本兼容性、有没有文件损坏
• 可以对比站点其他可正常访问的接口的请求头，补齐User-Agent、Accept等缺失的通用头字段

内容的提问来源于stack exchange，提问作者Stefan de Beer