С наступающим коллеги, вопрос, опубликована база через апач, защита на

самом веб сервере по логину/паролю (плюс авторизация самой 1с), как то можно в тонком клиенте хранить пароль в закрытом виде? если ткнете на ссылку с решением буду благодарен

12 ответов

27 просмотров

А зачем хранить его на клиенте, если он хранится на сервере?🤷‍♂️

mr6in유- Автор вопроса
mr6in유
речь не о хранение а авторизации

тогда более развернуто сформулируйте свой вопрос.... Пароли хранятся в закрытом виде на сервере. Вы авторизуетесь в тонком клиенте и идёт сравнение введённого пароля с хранимым. И в чем проблема?

mr6in유- Автор вопроса
Andrew Maystrenko
тогда более развернуто сформулируйте свой вопрос.....

есть авторизация 1с, её проходит юзер, выбирает из списка своего пользователя и вводит пароль, есть авторизация на веб сервере, по логину и паролю, эти данные я давать пользователю не хочу, я могу их добавить в настройке подключения к базе, но только в открытом виде, т.е. если юзер зайдет в настройки базы он увидит логин и пароль к веб серверу

mr6in유
screenshot есть авторизация 1с, её проходит юзер, выбирает из...

Не знаю.. Ставите для опубликованной базы веб-авторизацию "без пароля" и пользуетесь только 1с-вской авторизацией... Как вариант можно и для веба и для 1с прикрутить доменную авторизацию. Тогда пользователь будет автоматом входить только в свою учетку

mr6in유- Автор вопроса
Andrew Maystrenko
Не знаю.. Ставите для опубликованной базы веб-авто...

я понимаю что так можно)), меня интересует есть ли возможность, если нет, ничего страшного, просто доп секурность

mr6in유
я понимаю что так можно)), меня интересует есть л...

Нет.. наверное плохо объяснил... Пароли не хранятся на клиентах. Они всегда хранятся на серверах либо/или на веб-сервере либо/или на сервере 1с либо/или в контроллере домена. Это закрытая часть. Клиентская часть (то что вводится на клиенте) может вводится "ручками" или же например с ключей-токенов. Поэтому и не понять про какое хранение "на клиенте" вы имеете ввиду

mr6in유- Автор вопроса
Andrew Maystrenko
Нет.. наверное плохо объяснил... Пароли не хранятс...

условный "автоввод", если быть точным, т.е. клиент проходит двухфакторную авторизацию, но сам делает только одну

mr6in유- Автор вопроса
mr6in유
условный "автоввод", если быть точным, т.е. клиент...

а первая авторизация зашита в тонкий клиент

mr6in유
условный "автоввод", если быть точным, т.е. клиент...

двухфакторная авторизация это немного иное. Это клиент вводит логин, а пароль,который надо ввести приходит например на смартфон. Т.е. и тут "на клиенте" ничего не хранится

mr6in유- Автор вопроса
Andrew Maystrenko
двухфакторная авторизация это немного иное. Это кл...

я понимаю, я хочу донести суть, а не точность терминологии

mr6in유
я понимаю, я хочу донести суть, а не точность терм...

я и пытаюсь понять эту суть вашего вопроса

Похожие вопросы

Обсуждают сегодня

Гайс, вопрос для разносторонее развитых: читаю стрим с юарта, нада выделять с него фреймы с определенной структурой, если ли чо готовое, или долбаться с ринг буффером? нада у...
Vitaly
9
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
длина пакета фиксированная, или меняется?
Okhsunrog
7
Вот еще странный косяк, подскажите как бороться. Я git clone сделал себе всего embassy и примеры там запускаю. Всё хорошо. Но вот решил в cargo.toml зависимости не как в приме...
Lukutin R2AJP
5
А в каком формате фреймы? Сам формат сейчас придумываешь, или что-то готовое нужно распарсить?
Okhsunrog
5
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Добрый вечер, Пока не совсем понимаю как наладить общение между телеграм ботом и ПО для работы с сим боксом. По самому боту так понял: - Нужен некий баланс, который можно поп...
Magic
6
Всем привет, нужна как никогда, нужна помощь с IO в загрузчике. Пишу в code16 после установки сегментных регистров, пишу вывод символа. Пробовал 2 варианта: # 1 mov $0x0E, %a...
Shadow Akira
14
Раз начали говорить про embassy, то присоединюсь со своими парой вопросов. 1) Есть ли сопоставимые аналоги для асинхронного кода в emdebbed? 2) Можно ли внутри задач embassy ...
NI_isx
6
сделал сайт, прикрутил в боте сайт, и виджет логина. как автоматически логинить пользователя в аккаунт(телеграм), при входе с бота?
Александра Чернивецкая
5
Карта сайта