Доброго времени суток
На IIS опубликован HTTP сервис. Стороннее приложение требует CSRF токен. Кто может подсказать, как его активировать на 1С-ском сервере?

up

У тебя смешалось в кучу все. Или я ничего не понимаю.
Если у тебя развернут HTTP сервис то тебе решать как к нему будут сторонние приложения обращаться.

Мне нужно включить CSRF токен на моем сервере

https://yandex.ru/search/?text=включить+CSRF+токен+IIS&lr=117988
не благодари

(4) Спасибо. Я умею пользоваться гуглом. Но ничего дельного не нашел. Разве что добавить в файл web.config запись
<httpProtocol>
    <customHeaders>
       <add name="X-CSRF-Token" value=""/>
    </customHeaders>
</httpProtocol>
Но это не помогло

up

(6) смысл апать, если ты даже не понимаешь что это такое?

(7) У меня есть HTTP сервис на 1с. Работает норм. Создал для него swagger. Передал его json веб-разработчикам. Они его загрузили, все работает, но при получении данных используют X-CSRF-TOKEN для безопасности и выходит ошибка. Когда отключают X-CSRF-TOKEN, swagger получает данные. Но его не желательно отключать. Вопрос, как с моей стороны включить его проверку? HTTP сервис опубликован на 1С. Может так яснее?

(8) HTTP сервис поубликован на IIS

есть переводчики для (8) в ветке?

(10) что не ясно?

(11) Как клиент проходит авторизацию на http сервисе?

логин и админ из 1С

проблема именно в сервисе swagger. У него там настроена авторизация X-CSRF-TOKEN. Остальные приложения подключаются с помощью логина и пароля и не ругаются

(13) Ну и зачем тогда этот токен нужен? Он при каждом запросе авторизацию проходит.

Не знаю. Там swagger не только для моих HTTP-сервисов, но и для других приложений. поэтому X-CSRF-TOKEN отключать не хотят. Проврка токена происходит на веб-сервере, до 1С не доходит. Не могу найти в инете, как его включить на IIS

(16) Я всегда считал, что подобные X-CSRF-TOKEN выдается при авторизации. Ну если авторизация происходит на 1с сервере, то 1С и должна выдавать его. Но у 1С каждый запрос к серверу проходит авторизацию, а значит X-CSRF-TOKEN бессмысленный.

Возможно. На их программе можно отключить только для всех swagger-ов. Если б отключили только для моего, было б замечательно. Но как его обойти? И можно ли включить на IIS. Нашел только, что можно включить, прописав в web.config, но это не решило проблему

(18) Ну попробуй в каждом ответе из 1С , в заголовке, отдавать любой токен, или один и тот же например
'X-CSRF-Token': token

До 1С не доходит. Еще на веб-сервере не проходит проверку

Ну отключи на вебсервере проверку токена

🤡

(21) вот и я об этом. Как?

(23) Отключи авторизацию на вебсервере.

При отключении авторизации на IIS при получении данных выходит ошибка

Неужели ни у кого не возникала такая проблема? Записываю X-CSRF-TOKEN в загловок в конфигурационном файле сервиса, но это не помгает...

(0) Скажи пользователям стороннего приложения чтобы сами решали свою проблему, а не перекладывали ее на тебя. Пусть его отключают со своей стороны, гуглят, пишут на форумах вопросы. Тебе CSRF токен не нужен, значит и включать его нет надобности.

круто