Delphi THTTPRIO发送SOAP请求超内容阈值提示需客户端证书问题求助

• 关闭自动分块传输配置
  THTTPRIO默认会在请求体超过内置阈值时自动开启分块传输（Transfer-Encoding: chunked），多数Web服务的认证中间件对分块请求的解析逻辑与普通请求不同，会跳过Basic Auth校验直接触发客户端证书校验规则。显式关闭分块传输即可：

HTTPRio.HTTPWebNode.SendChunked := False;

• 禁用Expect:100-continue预请求
  THTTPRIO底层依赖WinInet实现HTTP请求，默认会在请求体超过特定大小时自动发送Expect: 100-continue头，等待服务端响应后再发送完整请求体。若服务端中间件未正确处理该预请求，会直接返回证书认证要求。可禁用该特性：

HTTPRio.HTTPWebNode.InternetOptions[soExpect100Continue] := False;

• 显式指定证书存储位置
  你当前仅将证书安装到当前用户存储区，THTTPRIO处理大请求时会复用或新开独立连接，默认的证书读取逻辑可能切换到本地计算机存储区导致证书读取失败。需显式指定证书读取路径：

HTTPRio.HTTPWebNode.CertStore := 'MY';
HTTPRio.HTTPWebNode.CertStoreLocation := slCurrentUser;

• 强制首次请求携带Basic Auth头
  THTTPRIO默认的Basic Auth逻辑是先发送无认证头的请求，等待服务端返回401挑战后再补认证头重发。大请求场景下，服务端会在接收完整请求体前就返回证书认证错误，不会触发401挑战流程。可在BeforeExecute事件中手动添加认证头：

uses
  Soap.SOAPHTTPTrans, IdCoderMIME; // base64编码单元可根据你的Delphi版本替换

procedure TYourForm.HTTPRioBeforeExecute(const MethodName: string; SoapRequest: TSOAPRequest);
var
  AuthStr: string;
begin
  AuthStr := HTTPRio.HTTPWebNode.Username + ':' + HTTPRio.HTTPWebNode.Password;
  SoapRequest.CustomHeaders.Values['Authorization'] := 'Basic ' + TIdEncoderMIME.EncodeString(AuthStr);
end;

• 额外验证建议
  可通过Fiddler分别抓取THTTPRIO的失败请求、Postman的成功请求，对比两者的请求头差异，重点确认Transfer-Encoding、Expect、Authorization三个头字段的取值，可快速定位差异点。

内容的提问来源于stack exchange，提问作者WilliamFidel