Безпека прикладного програмного інтерфейсу сервера
<em>Сфера застосування: керований застосунок, мобільний застосунок, звичайний застосунок.</em>
ЧитатиТема публікацій
Виклик сервера
Довідкові матеріали за цією темою.
7 публікацій
Рекомендації щодо ефективної розробки форм введення регламентованої звітності
У цьому розділі наведено рекомендації щодо розробки регламентованої звітності та аналогічних завдань (робота зі звітом, табличним документом) у прикладних рішеннях.
Читати
Правила створення спільних модулів
1.1. Спільні модулі створюються для реалізації процедур і функцій, об'єднаних за певною ознакою. Як правило, в одному спільному модулі розміщуються процедури і функції однієї підсистеми конфігурації (продажі, закупівлі) або процедури і функції подібного функціонального призначення (робота з рядками, загального призначення).Див. також
Читати
Підтримка товстого клієнта, керований додаток, клієнт-сервер
1. Для забезпечення роботи конфігурації у товстому клієнті, керований додаток, клієнт-сервер слід мати на увазі, що серверний код конфігурації в цьому режимі може виконуватися на стороні клієнта.
Читати
Обмеження на встановлення ознаки «Виклик сервера» у спільних модулів
1. Не слід усім спільним модулям з ознакою Сервер примусово встановлювати прапорець Виклик сервера. У таких спільних модулях слід розміщувати лише ті процедури та функції, які дійсно призначені для виклику з клієнтського коду і гарантують виконання лише тих дій (і передавання лише тих даних на бік клієнта), які дозволені користувачеві під час його роботи в програмі. Наприклад, серверна функція, що реалізує певний алгоритм розрахунку, повинна передавати на бік клієнта остаточний результат цього розрахунку, але не вихідні (або проміжні) дані для розрахунку, які самі по собі можуть бути недоступні поточному користувачеві.
Читати
Безпека прикладного програмного інтерфейсу сервера
Під час роботи в режимі керованого застосунку клієнтський застосунок (тонкий або вебклієнт) звертається до сервера 1С:Підприємства за допомогою відкритого HTTP-протоколу. Таким чином, сервер 1С:Підприємства може бути викликаний ззовні сторонніми програмами тим самим способом, як це штатно робить клієнтський застосунок, і зловмисник може отримати несанкціонований доступ до даних користувачів або порушити працездатність сервера.
Читати
Загальні вимоги до конфігурації
1.1. Конфігурація повинна використовувати лише штатні та документовані можливості платформи 1С:Підприємство.Див. також
Читати