JWT TOKEN В 1С. ЧАСТЬ 1

• Илья Незамов рассказывает о настройке аутентификации для сервиса в 1С.  

• Фирма 1С своеобразно реализовала поддержку токенов, что может быть улучшено в будущем.  

• В этом видео рассматривается настройка токенов для повышения безопасности сервисов.  

• Создаем роль администратора и даем ей все права.  

• Добавляем константы для времени жизни токенов и ключа подписи.  

• Объясняем, что ключ подписи — это обычная секретная строка, а не сертификат в формате PEM.  

• Добавляем общие модули для аутентификации и функций для работы с HTTP-сервисами.  

• Создаем шаблон "echo" для тестирования HTTP-сервиса.  

• Добавляем метод "GET" и обработчик для возврата строки.  

• Создаем пользователя для аутентификации по токенам.  

• Публикуем сервис на веб-сервере и настраиваем отладку через HTTP.  

• Проверяем работу сервиса через Postman.  

• Обсуждаем, как в Django все идет из коробки для аутентификации.  

• Создаем шаблон для генерации токенов и метод "GET".  

• Реализуем функции для работы с токенами в общем модуле.  

• Реализуем функции для работы с JSON и обработки ошибок.  

• Формируем текст ошибки и обрабатываем HTTP-запросы.  

• Создаем функции для получения данных из запроса и формирования ответа.  

• Всегда возвращается ответ с данными или ошибкой.  

• Данные ответа преобразуются в JSON и передаются в тело запроса.  

• Указывается кодировка ответа и возвращается ответ.  

• Устанавливается привилегированный режим для корректной работы.  

• Получаем текущего пользователя из информационной базы.  

• Проверяем наличие пользователя и формируем ответ при ошибке.  

• JWT содержит имя пользователя, время создания и истечения.  

• Формируем JWT с помощью функции "сформировать JWT".  

• Передаем текущего пользователя и формируем ответ.  

• Указываем алгоритм шифрования и подпись.  

• Определяем получателей для JWT.  

• Создаем новый JWT с заголовками и эмитентом.