Народ, пните пожалуйста в правильном направлении.

Есть внешний веб-сервис, штатными WS-ссылками он не кушается. Методом выборочного удаления установил, что ругается на

    <wsp:Policy xmlns:wsp="http://schemas.xmlsoap.org/ws/2004/09/policy"; xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"; wsu:Id="UTOverTransport">
        <wsp:ExactlyOne>
            <wsp:All>
                <sp:TransportBinding xmlns:sp="http://schemas.xmlsoap.org/ws/2005/07/securitypolicy">;
                    <wsp:Policy>
                        <sp:TransportToken>
                            <wsp:Policy>
                                <sp:HttpsToken RequireClientCertificate="false"/>
                            </wsp:Policy>
                        </sp:TransportToken>
                        <sp:AlgorithmSuite>
                            <wsp:Policy>
                                <sp:Basic256/>
                            </wsp:Policy>
                        </sp:AlgorithmSuite>
                        <sp:Layout>
                            <wsp:Policy>
                                <sp:Lax/>
                            </wsp:Policy>
                        </sp:Layout>
                    </wsp:Policy>
                </sp:TransportBinding>
                <sp:SignedSupportingTokens xmlns:sp="http://schemas.xmlsoap.org/ws/2005/07/securitypolicy">;
                    <wsp:Policy>
                        <sp:UsernameToken sp:IncludeToken="http://schemas.xmlsoap.org/ws/2005/07/securitypolicy/IncludeToken/AlwaysToRecipient"/>;
                    </wsp:Policy>
                </sp:SignedSupportingTokens>
            </wsp:All>
        </wsp:ExactlyOne>
    </wsp:Policy>

Если убрать этот кусок, то определяется через WSОпределения.

Без этого куска можно работать с WSОпределением и WSПрокси, но сам веб-сервис естественно ругается на отсутствие wsse:Security

У меня такие вопросы возникли:
1. Где можно наглядно посмотреть заполнение этого блока (wsse:Security). С описанием чем шифруются пароли, и что такое wsse:Nonce?
2. Где можно найти простой пример Soap запроса не штатными методами?
3. Как можно вытащить ту xmlину, которую 1С создает штатно из своих методов WS?
4. Может еще чего подскажите

1С этого не понимает.
Это из области

Практическое применение NET в 1С8 с помощью Serginio1

(1) Не, Серёж, так ты работу не найдешь.

Ладно, давайте другой вопрос.
Мне в xmlке надо сгенерировать некие сущности
Password, Nonce,Created
Насколько я понял это пароль с какими-то ключами.
Что это может значить?

Это https://www.oasis-open.org/committees/download.php/13392/wss-v1.1-spec-pr-UsernameTokenProfile-01.htm

Например, http://stackoverflow.com/questions/3448498/example-of-soap-request-authenticated-with-ws-usernametoken

(4) Это я нашел.
Я не пойму каким макаром я могу сгенерить Nonce, Created и на основании них пароль.  1Совскими средствами. стандартный 1Совский base64 ничего такого не просит.

Причем тут 1Сный base64, что он просит?
https://gist.github.com/javajack/04422d5a95d8e8dae1aa - прям видно что есть что и куда

(6) Видно, если на жабе писать. Сразу видно какие библиотеки подключить, чтоб тебе этот base64 сформировать. А вот как это сгенерить в 1С, мне не понятно.

(7) Поступи проще. Сгенерируй в VS SOAP клиента, и дергай из 1С с помощью

http://ru.stackoverflow.com/questions/527763/%d0%9a%d0%b0%d0%ba-%d0%b2%d1%8b%d0%b7%d0%b2%d0%b0%d1%82%d1%8c-%d0%bc%d0%b5%d1%82%d0%be%d0%b4-%d0%b8%d0%b7-c-%d0%b2-1%d0%a1/527802#527802

и
Практическое применение NET в 1С8 с помощью Serginio1

Вернее
Практическое применение NET в 1С8 с помощью Serginio1

"Пусть безумная идея, вы не рубайте сгоряча".

Есть такой веб-сервис Россельхознадзора, тоже с закидонами (с абстрактными классами в схеме, такой финт 1С тоже не понимает).
Так выкручивались вот таким способом:
http://vetrf.ru/vetrf-forum/posts/list/30/6955.page#39151

Подсовывали в конфигу xsd, потом собирали ФабрикуXDTO из нескольких пакетов.

Что, если стандартное описание SOAP-Envelope сохранить локально в xsd, подсунуть в описание узла Header злополучные "сучности" Password, Nonce,Created и потом заполнять их обычными методами ФабрикиXDTO?

(Это так, навскидку...)

(10)
Насколько я понял из открытых источников, то 1Ска вообще не может корректно сформировать эти Password и Nonce.

Весь остальной файл я руками соберу. Мне большая тИповость не нужна.

А вот где бы найти простенький com-объект по формированию правильного нонса с пассвордом64.

В приведенном добрым человеком (4) примере видно, что даже изначальный рендомный Nonce генерится из какого-то предопределенного класса.

Ну чтоб с дотнетом не морочиться, можно попробовать "ЖабийСкрип" задействовать:
https://github.com/vrruiz/wsse-js (например).

А дальше тривиально:
ScriptCtrl = Новый COMОбъект("MSScriptControl.ScriptControl");
ScriptCtrl.Language = "JScript";
... и так далее

(12) Красавчик. А то я уже на жабе классы набросал и ищу, как их из 1С вызывать :)

А где дока по этой хрене?

Мыши плакали, кололись, но продолжали грызть кактус

(14) Вот честно, ничего не понятно в тех ссылках, что ты даешь. Понимаю, что что-то крутое, а вот как юзать - хз.

(15) Наверняка к этому Вэб сервису есть примеры на том же C#.

Вот и копни как создать DLL, как добавить ссылку на Вэб сервис
например

http://msdn.microsoft.com/ru-ru/library/dd492132.aspx

http://msdn.microsoft.com/ru-ru/library/bb628649.aspx
http://naviart.ru/nav-web-service-connect-from-csharp-webref

Или попроси человека, знающего C# поддключить тебе библиотеку.

Вот решения с другими Вэб сервисами
Использование классов .Net в 1С для новичков

(13) >>А где дока по этой хрене?

По которой именно из "хреней"? :)

Ну вот как-то так:


    ScriptCtrl = Новый COMОбъект("MSScriptControl.ScriptControl");
    ScriptCtrl.Language = "JavaScript";

    ScriptFile = Новый ТекстовыйДокумент;
    ScriptFile.Прочитать("D:\WORK\wsse.js");
    ScriptSrc = ScriptFile.ПолучитьТекст();
    ScriptCtrl.AddCode(ScriptSrc);

    wsseHeader = ScriptCtrl.Run("wsseHeader", "bobik","barbos");


на выходе имеем:

UsernameToken Username="bobik", PasswordDigest="Lyikf2rBrMeuF8yFVmMfEhBQaAk=", Created="2017-03-12T16:02:50+03:00", Nonce="YjZ2M29HN2xXeTVIK2xPaUVwSFY5OEZHWStnPQ=="