Добрый день. Если кто работал с post и get запросами к серверу подскажет что я не так делаю.
В общем ресурс это ФССП, точнее их API  для работы с их базой.
Пытаюсь послать запрос на сервер  Ключ - ZHtMJ2L0GOE3,  параметры задал, ответ в любом случае "403",  ошибка доступа.

Пример из документации тоже не меняет ситуации https://api-ip.fssprus.ru/swagger

Пример через POST

СтрокаПараметров = " { ""token"": ""ZHtMJ2L0GOE3"", ""request"": [ { ""type"": 1, ""params"": { ""firstname"": ""КИРИЛЛ"", ""lastname"": ""МИТРОФАНОВ"", ""secondname"": """", ""region"": ""0"", ""birthdate"": """" } }}";
Сервер = "api-ip.fssprus.ru";      Ресурс = "/api/v1.0/search/group";
HTTPЗапрос = Новый HTTPЗапрос;
HTTPЗапрос.УстановитьТелоИзСтроки(СтрокаПараметров);
HTTPЗапрос.АдресРесурса = Ресурс;
ssl = Новый ЗащищенноеСоединениеOpenSSL;
HTTP = Новый HTTPСоединение(Сервер,,,,,,ssl);  
ИмяВыходногоФайла = ПолучитьИмяВременногоФайла();
HTTPЗапрос.Заголовки.Вставить("accept", "application/json");
HTTPЗапрос.Заголовки.Вставить("Content-Type", "application/json");
ОтветHTTP = HTTP.ОтправитьДляОбработки(HTTPЗапрос,ИмяВыходногоФайла);


Пример через GET

СтрокаПараметров = "?token=ZHtMJ2L0GOE31&region=0&firstname=%D0%9A%D0%98%D0%A0%D0%98%D0%9B%D0%9B&secondname=%D0%98%D0%93%D0%9E%D0%A0%D0%95%D0%92%D0%98%D0%A7&lastname=%D0%9C%D0%98%D0%A2%D0%A0%D0%9E%D0%A4%D0%90%D0%9D%D0%9E%D0%92&birthdate=08.04.1981";
Сервер = "api-ip.fssprus.ru";
Ресурс = "/api/v1.0/search/physical";  
HTTPЗапрос = Новый HTTPЗапрос;
HTTPЗапрос.УстановитьТелоИзСтроки(СтрокаПараметров);
HTTPЗапрос.АдресРесурса = Ресурс;    
ssl = Новый ЗащищенноеСоединениеOpenSSL;
HTTP = Новый HTTPСоединение(Сервер,,,,,,ssl);  
ОтветHTTP = HTTP.Получить(HTTPЗапрос);


В двух случаях в отчете код отчета сервер 403 "Доступ к ресурсу запрещен"
А вот через com все норм, вопрос что не так я делаю?)


Пример через COM(GET)

WinHttp = Новый COMОбъект("WinHttp.WinHttpRequest.5.1");
WinHttp.Option(2,"utf-8");
WinHttp.Open("GET", "https://api-ip.fssprus.ru/api/v1.0/search/physical?token=ZHtMJ2L0GOE31®ion=0&firstname=КИРИЛЛ&secondname=ИГОРЕВИЧ&lastname=МИТРОФАНОВ&birthdate=08.04.1981";;);
WinHttp.Send();
РезультатСтр = WinHttp.ResponseText();

?

+

(0) ну во-первых есть разница в передаваемых параметрах, Отчество, ДатаРождения
во-вторых в первом примере попробуй добавить
"physical="
HTTPЗапрос.УстановитьТелоИзСтроки("physical="+СтрокаПараметров);

(3) Попробовал так но ошибка осталась 403


СтрокаПараметров = " { ""token"": ""ZHtMJ2L0GOE3"", ""request"": [ { ""type"": 1, ""params"": { ""firstname"": ""КИРИЛЛ"", ""lastname"": ""МИТРОФАНОВ"", ""secondname"": """", ""region"": ""0"", ""birthdate"": """" } }}";
Сервер = "api-ip.fssprus.ru";      Ресурс = "/api/v1.0/search/group";
HTTPЗапрос = Новый HTTPЗапрос;
HTTPЗапрос.УстановитьТелоИзСтроки("physical="+СтрокаПараметров);    
HTTPЗапрос.АдресРесурса = Ресурс;
ssl = Новый ЗащищенноеСоединениеOpenSSL;
HTTP = Новый HTTPСоединение(Сервер,,,,,,ssl);  
ИмяВыходногоФайла = ПолучитьИмяВременногоФайла();
HTTPЗапрос.Заголовки.Вставить("accept", "application/json");
HTTPЗапрос.Заголовки.Вставить("Content-Type", "application/json");
ОтветHTTP = HTTP.ОтправитьДляОбработки(HTTPЗапрос,ИмяВыходногоФайла);    

По Отчеству и Дата рождения не проблема, в противном случае была бы ошибка 400 или 401 согласно документации.

(3) Такое чувство, как будто он не видит токен.

в первом нет даты рождения и регион - строка, хз, важно ли это

(4)  ну попробуй строку собрать руками, что бы она стала похожа на строку ссылки из третьего примера
прям вот в Ресурс напиши "/api/v1.0/search/"+СтрокаРуками

кстати, у тебя в первом примере
Ресурс = "/api/v1.0/search/group";
а в третьем никакого "group"

(6) + просто может валиться при валидации

(7) первый и третий - это разные запросы, к разным ресурсам АПИ.

(7)  В первом через post для группового запроса по физ. лицам.

А во втором и третьем get для запроса по одному физ лицу

как в api описано

https://api-ip.fssprus.ru/swagger

(9) а где в третьем SSL?

(10) да, уже понял :)

(е-мое!!!)

В Гете нет тела!!!!
HTTPЗапрос.УстановитьТелоИзСтроки(СтрокаПараметров);

Надо вот так:
HTTPЗапрос.АдресРесурса = Ресурс + СтрокаПараметров;

(13) это во втором твоем запросе, если что

(8) самое странное что через com точно такая строка, но как понимаю технологии разные.  

Пробовал залогиниться с помощью логина и пароля, проблема не решается так же. В самом api описано что доступ предоставляется только по переданному ключу.

(15) не такая....
читай (13)

(13) Ошибка такая же 403 ,  и так пробовал и еще раз проверил)

СтрокаПараметров = "?token=ZHtMJ2L0GOE31&region=0&firstname=%D0%9A%D0%98%D0%A0%D0%98%D0%9B%D0%9B&secondname=%D0%98%D0%93%D0%9E%D0%A0%D0%95%D0%92%D0%98%D0%A7&lastname=%D0%9C%D0%98%D0%A2%D0%A0%D0%9E%D0%A4%D0%90%D0%9D%D0%9E%D0%92&birthdate=08.04.1981";
Сервер = "api-ip.fssprus.ru";
Ресурс = "/api/v1.0/search/physical";  
HTTPЗапрос = Новый HTTPЗапрос;
HTTPЗапрос.АдресРесурса = Ресурс + СтрокаПараметров;    
HTTP = Новый HTTPСоединение(Сервер,,,,,,Новый ЗащищенноеСоединениеOpenSSL);  
ОтветHTTP = HTTP.Получить(HTTPЗапрос);

(17) хм...а почему у тебя ЗащищенноеСоединениеOpenSSL, а не просто ЗащищенноеСоединение?

(18) тьфу....дел...вечер, домой уже хочется)

++

Компактный get запрос, ошибка та же  403


HTTP = Новый HTTPСоединение("api-ip.fssprus.ru",,,,,,Новый ЗащищенноеСоединениеOpenSSL);  
ОтветHTTP = HTTP.Получить(Новый HTTPЗапрос("/api/v1.0/result?token=ZHtMJ2L0GOE3&task=cc610b85-7190-4576-8357-c39b2a29ae16"));

ну так доступ же запрещен, что тебе не понятно то?
Логин и пароль не верный значит

(22) Логин и пароль не влияют так как в варианте через COM(GET)

WinHttp = Новый COMОбъект("WinHttp.WinHttpRequest.5.1");
WinHttp.Option(2,"utf-8");
WinHttp.Open("GET", "https://api-ip.fssprus.ru/api/v1.0/search/physical?token=ZHtMJ2L0GOE31®ion=0&firstname=КИРИЛЛ&secondname=ИГОРЕВИЧ&lastname=МИТРОФАНОВ&birthdate=08.04.1981";;;);
WinHttp.Send();
РезультатСтр = WinHttp.ResponseText();

Все на ок и без них. В документации описано что нет необходимости логинится, достаточно передавать токен, но все же проверил ошибка та же код 403(пробовал и ранее)

+

ап+

ну в фиддлере сравните, что отсылает ком, а что 1С

(26) я ему предлагал уже в его прошлой ветке либо забить и использовать com либо отловить пакеты и посмотреть отличие (в результате все равно забить). но ежики кололись ...

(0) попробуй, в поддержку 1С или этого сервиса отослать свой вопрос. может кто нить из них даст внятный ответ.

s7cret, давай уже третью ветку по этому вопросу заводи. Пора.

(27) тут уже дело принципа), думал просто что я не учет чего то.

(29) не время для зй ветки,  я 2 создал чтобы все имеющиеся данные из первой структурировать. Данных для 3й недостаточно)

Вы будете смеяться, но я разобрался)))
Надо в заголовках установить
    Заг.Вставить("User-Agent","Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.186 Safari/537.36");

Они не шлют ответов 1с-ке))))

Отпишись, у тебя получилось?

(32) блин, точно! наталкивался же уже на такое. забыл.
Даже вот такой заголовок прокатывает
    Заголовки.Вставить("User-Agent", "xuy");

Главное чтоб ключ User-Agent был в заголовке

(32) Ура. Слава Герою, который смог запустить Fiddler.

(34) (35) неа, ключ есть, но в нем что-то вроде 1C+Enterprize и его не пропускает.
(36) И тебя туда же. Просто появился повод слегка изучить этот момент. А вот ты не смог)

(37) у меня абсолютно любой произвольный User-Agent проходит

(37) А оно мне надо? Я сюда деградировать захожу, а не ваши ребусы решать.

(32) Это круто !!) ГИП ГИП УРА УРА УРА,
Как я понял проверка с браузер запрос происходит или нет?

(38) именно на этот сайт?
ну хз, у меня 1с-ка сама определяла этот заголовок, тогда возвращался 403, а как только копирнул заголовок из хрома, то все стало гут.

(41) попробуй любой произвольный набор букв

User Agent — это клиентское приложение, использующее определённый сетевой протокол. Термин обычно используется для приложений, осуществляющих доступ к веб-сайтам, таким как браузеры, поисковые роботы (и другие «пауки»), мобильные телефоны и другие устройства.

(40) как один товарищ рассказал, обычно этот заголовок ни на что не влияет, но если на серваке поставить усиленную безопасность, то они отправляют ответы только при определенных значениях этого заголовка. По крайней мере я понял его объяснения как-то так.

(42) ну да, проходит.
впадлу опять проксю запускать, чтоб смотреть что конкретно 1с-ка в этот заголовок добавляла.

(42) поставь такой:
Заг.Вставить("User-Agent","1C+Enterprise");
)))

(46) да, забавно.. заворачивает именно на этом заголовке. все остальное, даже полный бред пропускает их nginx

(47) даже если в бреде где-то встречается 1C+Enterprise, то заворачивает на 403.

На лицо явный саботаж ))

моему возмущению нет предела!

(49) Кто то против 1с походу) может заспамили их.