|
Аутентификация в web-клиенте по ссылке из письма | ☑ | ||
---|---|---|---|---|
0
Lohmatiy
03.10.18
✎
10:05
|
Доброго утречка)
Хочу некоторым пользователям периодически присылать письма на почту, в которых бы содержалась информация по важным событиям в системе. Ну, к примеру, самое простое: согласуйте документ такой-то и далее указана ссылка на этот документ, по нажатию на которую открывается web-клиент, а в нем уже форма нужного документа. Возник вопрос с аутентификацией. Можно логин и пароль запихнуть в эту ссылку, но тогда "условный злоумышленник" сможет легко их увидеть или же сам пользователь может случайно переслать это письмо кому-то. Может, кто знает, есть ли какие-то еще альтернативные способы открыть нужную базу БЕЗ ввода логина и пароля? Может, кто-то такое делал? Через доменную аутентификацию, например? Только нужно, чтобы можно было и из дома зайти со своего ноутбука, например. Заранее благодарю всех за проявленное внимание и любую подсказку! |
|||
1
lodger
03.10.18
✎
10:14
|
имхо, штатными средствами - никак.
|
|||
2
sitex
naïve
03.10.18
✎
10:23
|
(0) Если открывать ссылку без ввода какой то Аутентификации , лучше тогда вообще не делать.Потенциальная дыра в базе !
|
|||
3
Лодырь
03.10.18
✎
10:25
|
(2) Отсутствие аутентификации по паре логин/пароль, это не отсутствие аутентификации вообще.
|
|||
4
sitex
naïve
03.10.18
✎
10:30
|
(3) В любом случае пользователю нужно себя идентифицировать как то , и что ссылка пришла именно тому адресату которому предназначалась.
|
|||
5
Lohmatiy
03.10.18
✎
10:31
|
(2) (3) Да, конечно, саму по себе аутентификацию никто не отменял. Может, сертификаты какие-то установить ему на комп? Я такого не делал раньше, не знаю, может чушь пишу((
|
|||
6
sitex
naïve
03.10.18
✎
10:42
|
(5) Как вариант по SMS
|
|||
7
Cyberhawk
03.10.18
✎
10:45
|
Можно каждому пользователю свою публикацию на веб-сервере сделать, где в *.vrd будет прописан логин-пароль. Тогда в веб-клиенте аутентификации 1С не будет запрошено.
|
|||
8
Lohmatiy
03.10.18
✎
10:53
|
(7) сложновато... да и опять же безопасность под угрозой, вообще любой сможет зайти
|
|||
9
Cyberhawk
03.10.18
✎
10:58
|
Аутентификация ОС еще
|
|||
10
arsik
гуру
03.10.18
✎
10:58
|
Ну используй OpenID-аутентификацию.
|
|||
11
Lohmatiy
03.10.18
✎
11:01
|
(9) А ее можно использовать с личного ноутбука?
|
|||
12
Cyberhawk
03.10.18
✎
11:04
|
Так у тебя доступ к веб-серверу, где опубликована база, с любого ПК, имеющего доступ в интернет, что ли?
|
Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |