С наступающим коллеги, вопрос, опубликована база через апач, защита на

самом веб сервере по логину/паролю (плюс авторизация самой 1с), как то можно в тонком клиенте хранить пароль в закрытом виде? если ткнете на ссылку с решением буду благодарен

12 ответов

9 просмотров

А зачем хранить его на клиенте, если он хранится на сервере?🤷‍♂️

mr6in유- Автор вопроса
mr6in유
речь не о хранение а авторизации

тогда более развернуто сформулируйте свой вопрос.... Пароли хранятся в закрытом виде на сервере. Вы авторизуетесь в тонком клиенте и идёт сравнение введённого пароля с хранимым. И в чем проблема?

mr6in유- Автор вопроса
Andrew Maystrenko
тогда более развернуто сформулируйте свой вопрос.....

есть авторизация 1с, её проходит юзер, выбирает из списка своего пользователя и вводит пароль, есть авторизация на веб сервере, по логину и паролю, эти данные я давать пользователю не хочу, я могу их добавить в настройке подключения к базе, но только в открытом виде, т.е. если юзер зайдет в настройки базы он увидит логин и пароль к веб серверу

mr6in유
screenshot есть авторизация 1с, её проходит юзер, выбирает из...

Не знаю.. Ставите для опубликованной базы веб-авторизацию "без пароля" и пользуетесь только 1с-вской авторизацией... Как вариант можно и для веба и для 1с прикрутить доменную авторизацию. Тогда пользователь будет автоматом входить только в свою учетку

mr6in유- Автор вопроса
Andrew Maystrenko
Не знаю.. Ставите для опубликованной базы веб-авто...

я понимаю что так можно)), меня интересует есть ли возможность, если нет, ничего страшного, просто доп секурность

mr6in유
я понимаю что так можно)), меня интересует есть л...

Нет.. наверное плохо объяснил... Пароли не хранятся на клиентах. Они всегда хранятся на серверах либо/или на веб-сервере либо/или на сервере 1с либо/или в контроллере домена. Это закрытая часть. Клиентская часть (то что вводится на клиенте) может вводится "ручками" или же например с ключей-токенов. Поэтому и не понять про какое хранение "на клиенте" вы имеете ввиду

mr6in유- Автор вопроса
Andrew Maystrenko
Нет.. наверное плохо объяснил... Пароли не хранятс...

условный "автоввод", если быть точным, т.е. клиент проходит двухфакторную авторизацию, но сам делает только одну

mr6in유- Автор вопроса
mr6in유
условный "автоввод", если быть точным, т.е. клиент...

а первая авторизация зашита в тонкий клиент

mr6in유
условный "автоввод", если быть точным, т.е. клиент...

двухфакторная авторизация это немного иное. Это клиент вводит логин, а пароль,который надо ввести приходит например на смартфон. Т.е. и тут "на клиенте" ничего не хранится

mr6in유- Автор вопроса
Andrew Maystrenko
двухфакторная авторизация это немного иное. Это кл...

я понимаю, я хочу донести суть, а не точность терминологии

mr6in유
я понимаю, я хочу донести суть, а не точность терм...

я и пытаюсь понять эту суть вашего вопроса

Похожие вопросы

Обсуждают сегодня

Приветствую всех, возникла проблема, до этого писал бота в простом формате где при выполнении условий приходило через send_message информация, сейчас решил добавить хендлер на...
Andrew
4
Какого хера? /Sources/App/Modules/User/Models/UserLinkApple.swift:21:20: warning: stored property '_id' of 'Sendable'-conforming class 'UserLinkApple' is mutable @ID(...
Alexander Sherbakov
14
Портфолио: Зовут меня Александр, мне 36 лет. Город Пушкино. Общий рабочий стаж: ~14 лет Уровень квалификации: Senior Full-stack developer Где прочесть мой код? https://github....
Magic
10
Ребят, привет. У кого-то есть опыт заказа мерча в сторе? Есть успешные кейсы? Чёт у меня турецкую карту не принимает
Vladimir F.
7
У тебя в конфиге нигде нет deny all; или вообще любого deny?
Alexander Sherbakov
10
Портфолио: Зовут меня Александр, мне 41 год. Город Киров. Общий рабочий стаж: ~14 лет Уровень квалификации: Senior Full-stack developer Где прочесть мой код? https://github.co...
Magic
11
Всем привет. Есть кто разбирается в платежках? Что б принимать из других стран и выплачивать рф снг
Musa
6
знаешь как они вообще работают?
Akcium Сергей
3
Я вот тут задался риторическим вопросом. Уже как пару дней я пытаюсь присовокупить к Vapor jemalloc, мало того что топиков, как это вставлять в Vapor нет, так еще и хер поймеш...
Евгений Данилов
39
Есть магистры regex в чате? Задача: нужно написать regex который мэтчит полные (без сокращений по типу ::1/128) ipv6 адреса кроме 2001:0df7:cef7:29f7:52f7:adf7:2cf7:4ff7, при ...
Илья
5
Карта сайта