Аутентификация ОС в веб-клиенте

Форум Администрирование Общие вопросы администрирования (Admin)

Платформа 1С v8.3

1. medvedev8 07.02.19 09:44 Сейчас в теме

Добрый день!

Есть база на платформе 8.3.10.2639, с ней настроена интеграция нескольких систем по web-сервисам.
Задача сделать аутентификацию ОС для пользователей в веб-клиенте этой базы.

База опубликована на веб-сервере IIS. Веб-сервер и сервер приложения на одной машине.

Если в IIS включить только Windows аутентификацию, то веб-клиент запускается без запроса логина/пароля, но не работают интеграции по web-сервисам, которые подключаются по недоменным логинам/паролям.

Если в IIS включить Windows аутентификацию и анонимную, то web-сервисы работают нормально, но при попытке запустить веб-клиент появляется 1с-ное окно ввода логина и пароля.

Подскажите пожалуйста: как сделать так, чтобы работала и аутентификация ОС пользователей и web-сервисы?

По теме из базы знаний

Найденные решения

5. spacecraft 07.02.19 10:54 Сейчас в теме

(1) опубликовать 2 раза (скопировать публикацию). Для каждой публикации можно свои настройки выставить. Соответственно разные адреса подключения.

Остальные ответы

Подписаться на ответы Инфостарт бот

Свернуть все

5. spacecraft 07.02.19 10:54 Сейчас в теме

7. konyashkingn 2 31.10.22 14:43 Сейчас в теме

Привет из 22 года, спасибо за решение, работает до сих пор!)

2. sergathome 4 07.02.19 10:26 Сейчас в теме

простой ответ - никак. Цимес вот в чём - когда включена виндовс-аутентификация, то IIS пропускает регистрационные данные "насквозь" и 1С-апплет тоже ловит это "насквозь" от IIS. Когда включён аноним, то IIS пропускает запрос к апплету, НО !!! При этом теряется информация о пользователе (он же аноним!) и апплету ничего не остаётся как просить свою аутентификацию.

3. medvedev8 07.02.19 10:44 Сейчас в теме

(2) То есть когда включена анонимная авторизация, то IIS даже не пытается авторизоваться по доменная учеткой, а просто удаляет все данные?
А может есть тогда какой-нибудь ~~костыль~~ обходное решение?

4. sergathome 4 07.02.19 10:48 Сейчас в теме

(3) Именно так. Но никаких данных оно не удаляет, оно их тупо и не запрашивает. Насчет костылей надо копать в сторону общих подходов к аутентификации и политикам домена. Например создать доменного пользователя для сервисов...

ЗЫ если политикой домена разрешена локальная аутентификация, то можно создать локального пользователя на серваке IIS и пытаться аутентифицироваться с его помощью. Есстно, что придётся прописывать всё это добро c его правами в IIS и тп.

6. kivas 164 14.11.19 13:17 Сейчас в теме

(2)плохо что никак.

Оставьте свое сообщение

E-mail: