Безпечне зберігання паролів
<em>Область застосування: керований застосунок, мобільний застосунок, звичайний застосунок.</em>
ЧитатиТема публікацій
Клієнт-серверна взаємодія та питання безпеки
Матеріали вибраної рубрики.
11 публікацій
Безпека прикладного програмного інтерфейсу сервера
<em>Сфера застосування: керований застосунок, мобільний застосунок, звичайний застосунок.</em>
Читати
Використання модулів із повторним використанням значень, що повертаються
<em>Область застосування: керований застосунок, мобільний застосунок, звичайний застосунок.</em>
Читати
Доступ до файлової системи з коду конфігурації
Робочі процеси можуть також бути запущені від імені іншого користувача, відмінного від того, під яким запускається агент сервера. Докладніше див. посібник адміністратора клієнт-серверного варіанта, <a href="http://its.1c.ru/db/v8doc#content:26:1:issogl1_3.20.swpuser.ini" target="_blank">опис службового файлу swpuser.ini</a>Робота з тимчасовими файлами та каталогами. Передавання файлів між клієнтом і сервером. Див. також
Читати
Доступ до файлової системи з коду конфігурації
1.1. Під час звернення з коду конфігурації до файлів і каталогів файлової системи слід мати на увазі, що доступ до них обмежений правами користувача операційної системи, від імені якого запущено застосунок:Робота з тимчасовими файлами. Особливості роботи з файлами на сервері 1С:Підприємства. Див. також
Читати
Обмеження на встановлення ознаки «Виклик сервера» у спільних модулів
1. Не слід усім спільним модулям з ознакою Сервер примусово встановлювати прапорець Виклик сервера. У таких спільних модулях слід розміщувати лише ті процедури та функції, які дійсно призначені для виклику з клієнтського коду і гарантують виконання лише тих дій (і передавання лише тих даних на бік клієнта), які дозволені користувачеві під час його роботи в програмі. Наприклад, серверна функція, що реалізує певний алгоритм розрахунку, повинна передавати на бік клієнта остаточний результат цього розрахунку, але не вихідні (або проміжні) дані для розрахунку, які самі по собі можуть бути недоступні поточному користувачеві.
Читати
Використання значень, що впливають на поведінку клієнтського застосунку
У тому разі, якщо поведінка цілої низки форм або команд залежить від одних і тих самих значень (параметрів, заданих користувачем або інших налаштувань поведінки клієнтського застосунку), для мінімізації клієнт-серверної взаємодії рекомендується застосовувати загальні модулі з повторним використанням значень, що повертаються (властивість "Повторне використання значень, що повертаються" дорівнює "На час сеансу"). Застосування таких загальних модулів допускається, якщо зміна відповідного значення протягом сеансу не є критичною, тобто протягом усього сеансу може використовуватися одноразово отримане значення. При цьому функції такого загального модуля мають за один виклик повертати відразу всі значення, які можуть знадобитися за тих чи інших обставин. Наприклад, якщо під час роботи всіх форм підсистеми реєстрації зайнятості співробітників потрібні користувацькі параметри "Час зайнятості за замовчуванням", "Час початку робочого дня" і "Час закінчення робочого дня", то всі ці параметри необхідно отримувати одним викликом, що повертає структуру з трьома полями:
Читати
Мінімізація кількості серверних викликів
1.1. Розробку керованого застосунку необхідно вести з контролем кількості викликів серверних процедур і функцій із клієнтського коду (серверних викликів), а в деяких випадках — також обсягу переданих даних між клієнтом і сервером (трафіку).Запуск клієнтського застосунку. Відкриття керованої форми. Виконання локальної команди керованої форми. Вибір із довідника. Виконання глобальної команди. Виконання команди формування звіту. Виконання підбору елементів. Див. також
Читати
Безпека прикладного програмного інтерфейсу сервера
Під час роботи в режимі керованого застосунку клієнтський застосунок (тонкий або вебклієнт) звертається до сервера 1С:Підприємства за допомогою відкритого HTTP-протоколу. Таким чином, сервер 1С:Підприємства може бути викликаний ззовні сторонніми програмами тим самим способом, як це штатно робить клієнтський застосунок, і зловмисник може отримати несанкціонований доступ до даних користувачів або порушити працездатність сервера.
Читати
Мінімізація коду, що виконується на клієнті
1.1. Необхідно мінімізувати обсяг коду, який виконується на боці клієнтського застосунку. Зокрема не слід виконувати на клієнті складні алгоритми, що потребують значних ресурсів комп’ютера. У таких випадках виконання алгоритму на клієнті може займати значно більше часу, ніж передавання керування з клієнта на сервер, виконання алгоритму на сервері та повернення результату назад на клієнт.
Читати
Обмеження на виконання «зовнішнього» коду на сервері
1.1. Для прикладних рішень, що працюють у моделі сервісу, заборонено виконання будь-якого коду або текстів запитів на сервері 1С:Підприємства, які не є частиною самого прикладного рішення (конфігурації).Див. також
Читати