3 replies to this topic

[KVV]

Для обновления цен на сайте реализовал обмен через https-запрос методом post из 1с 7.7 Торговля и склад. Передаю объект JSON, в котором содержатся данные для обновления. Для защиты от подделки использовал уникальный идентификатор наподобие UUID вида 9af25800-d8aa-45ba-b331-46e235e25314. В коде плагина проверяется наличие и соответствие этого идентификатора. 

Вот вопрос к гуру, насколько это будет безопасным?

P.S.>Использовать выгрузку и загрузку через файлы при обновлении "по требованию" показалось не удобным. Конечно, CLI хороший и удобный вариант для автоматики по крону, но для этого надо открывать доступ по фтп или sftp, использовать winSCP, например. А так в 1Ске тыкнул кнопочку обновить и все "улетело" на сайт. Каталог небольшой 500-600 товаров всего.

[CB9TOIIIA]

1C и сама умеет FTP - сформировать CSV - положить на сервер - по крону импорт - нативно.

Попытка
    Лог("Начата выгрузка на ftp");
    ИмяFTPСервера               = "имя сервера";
    ПортFTPСоединения           = "21";
    ПользовательFTPСоединения   = "логин для подключения к ftp";
    ПарольFTPСоединения         =  "пароль для подключения к ftp";
    ПассивноеFTPСоединение      =  Ложь;
    Соединение = Новый FTPСоединение(ИмяFTPСервера, ПортFTPСоединения,ПользовательFTPСоединения,ПарольFTPСоединения, ,ПассивноеFTPСоединение);
    
    НайденныеФайлы = НайтиФайлы("D:\1C\SITEOBMEN\1cbitrix\", "*.*", Истина); //папка с которой все будет копировать на ftp
    Для Каждого Строка Из НайденныеФайлы
      Цикл
        Попытка
          ФаилФТП = Стрзаменить(Строка.ПолноеИмя, "D:\1C\SITEOBMEN\1cbitrix", "");
          ФаилФТП = Стрзаменить(ФаилФТП, "\", "/");
          Если Строка.ИмяБезРасширения = Строка.Имя
            Тогда
              Соединение.СоздатьКаталог(ФаилФТП);
            Иначе
              Соединение.Записать(Строка.ПолноеИмя, ФаилФТП);
          КонецЕсли;
          Лог("Фаил записан на ftp: " + Строка.ПолноеИмя);
        Исключение
          Лог(ОписаниеОшибки());
        КонецПопытки;
    КонецЦикла;
    Лог("Загрузка на ftp завершена");
  Исключение
    Лог(ОписаниеОшибки());
  КонецПопытки;

[KVV]

С 1С8 понятно. С 1С77 немного все по-другому. Но вопрос не в этом. С кодингом в 1С проблем особо нет )

Беспокоит безопасность моей реализации через передачу данных http-запросом с проверкой что-то вроде наличия идентификатора сессии. 

Работать работает. Похожие вещи встречал в других системах с API.

[CB9TOIIIA]

ну если работает - не трожь а так на вкус и цвет