forum.bitel.ru
http://forum.bitel.ru/

Реализация доступа к web-сервису через BGBilling
http://forum.bitel.ru/viewtopic.php?f=1&t=11277
Страница 1 из 1

Автор:  Alex587 [ 20 янв 2016, 13:54 ]
Заголовок сообщения:  Реализация доступа к web-сервису через BGBilling

Добрый день, на работе возникла задача, реализовать доступ для клиентов к web-сервису через авторизацию.
Возможно реализовать это через BGBilling и какие модули нужны?
В биллинге нужно вести учет клиентов, выписка счетов, предоставление доступа к web-сервису (если клиенту необходимо несколько акаунтов, нужно чтобы клиент не смог зайти под одним логином несколько раз), web-интерфейс для клиента.
Есть готовые решения или нужно дорабатывать?

Автор:  skn [ 20 янв 2016, 14:08 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

а что вы подразумеваете под "web-сервис"?

Автор:  Alex587 [ 20 янв 2016, 14:17 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

1c через web интерфейс, т.к. при работе через веб, сеанс 1с использует одну пользовательскую лицензию, и за этого необходимо сделать чтобы клиент не смог открыть больше сеансов 1с чем купил.

Автор:  skn [ 20 янв 2016, 15:28 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

что то я не могу сообразить как это реализовать
а 1с не умеет ограничивать количество соединений на один логин?

Автор:  Alex587 [ 20 янв 2016, 15:41 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

У 1с этого просто не предусмотрели, у них сделано доступ к информационную базу, но контроль за использование лицензии нету.
Например: клиент заплатил заплатил за аренду 1с с одной пользовательской лицензии. Когда заходит в 1с через веб-интерфейс то используется 1 лицензия, но у 1с нельзя сделать запрет на открытие больше одно 1с.
Нам нужно кроме предоставление к 1с нужно также вести учет предоставление услуг.

Автор:  stark [ 20 янв 2016, 19:00 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

Какими средствами можно ограничить больше одного соединения на клиента ? Вначале нужно придумать способ. Он вообще есть? Это можно сделать каким-либо ngin-ом/фаерволом ? у самой 1с есть средства дял получения информации извне сколько сессий установил клиент и возможность сбросить сессию? Что вообще есть и с какой стороны можно подойти к решению этой задачи?

Автор:  Phricker [ 20 янв 2016, 19:54 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

nginx'ом можно сделать 1 сессия per ip.
Где то на форуме кстати недавно такая тема проскакивала.
Но в данном случае думаю вряд ли это поможет.

Автор:  Alex587 [ 20 янв 2016, 20:33 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

Нашел способ как реализовать аутентификацию через OpenID, буду разбераться в ней.

Автор:  Phricker [ 20 янв 2016, 20:41 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

А не пробовали у 1цэ собственно спросить?
Как в их продукте запретить пользователю подключиться второй раз, если он уже светится в активных пользователях.
Может у них есть что в этом направлении, и стоит это рассмотреть, прежде чем костыли городить.
Ну или попробовать переписать авторизацию, добавив в нее эту проверку.

Автор:  skn [ 20 янв 2016, 22:07 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

теоретически можно поставить 1с за файрволом
для доступа к ней клиент сначала заходит на спец. страницу где авторизируется и определяется его IP
на файрволе прописываем ему доступ с это IP и с ограничением 1 TCP сессия

надо еще придумать когда и по какому событию эти правила на файрволе чистить (например клиент должен сам отключить сеанс на спец. странице).

Автор:  Alex587 [ 21 янв 2016, 17:22 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

1c предлогает только аутентификацию через OpenID (http://downloads.v8.1c.ru/content/Platf ... AddDoc.htm),
скажите а можно связать bgbilling и openid вместе, у меня на работе хотят вести учет клиентов и представлять доступ к веб через биллинг,
может кто взялся это реализовать?

Автор:  skn [ 21 янв 2016, 18:45 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

что то мне сдается что openId не поможет в вашем случае (защита от повторных сессий)

Автор:  Alex587 [ 21 янв 2016, 19:03 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

у меня только одна мысль, поднимать openid и bgbilling создать учет разрешенных сессии клиенту и контроль доступа к 1с, если через файрвол делать то учет не как не сделать и все настройки придется делать вручную.

Автор:  skn [ 22 янв 2016, 00:50 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

Alex587 писал(а):
у меня только одна мысль, поднимать openid и bgbilling создать учет разрешенных сессии клиенту и контроль доступа к 1с, если через файрвол делать то учет не как не сделать и все настройки придется делать вручную.


как раз научить биллинг управлять файрволом проще, чем скрещивать с OpenID (ИМНО)

Автор:  Alex587 [ 22 янв 2016, 13:26 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

Фарвол может и не помочь, т.к. у клиента может быть динамические IP адреса, или заходить с разных мест, постоянно правила не будешь писать, и у нас клиенты подключаются по VPN. Нужно делать по авторизации логину и паролю.

Автор:  skn [ 22 янв 2016, 21:24 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

Alex587 писал(а):
Фарвол может и не помочь, т.к. у клиента может быть динамические IP адреса, или заходить с разных мест, постоянно правила не будешь писать, и у нас клиенты подключаются по VPN. Нужно делать по авторизации логину и паролю.


так я про это и говорю

1) чел. подключается к инету, получает ИП
2) заходит на спец страницу и авторизируется (при этом его ИП прописывается в файрволл, если у него есть бабло на счете)
3) подключается к 1С
4) далее после окончания работы с 1С чел на спец. странице разлогинивается (или как вариант разлогон идет по таймауту, или по повторной авторизации с другого ИП)

в следущий раз все сначала

Автор:  Alex587 [ 03 фев 2016, 18:52 ]
Заголовок сообщения:  Re: Реализация доступа к web-сервису через BGBilling

нашел у 1с готовую разработку 1cFresh по управлению и администрирования продукта 1с в вебе, буду в ней разбераться, если руководство решится приобрести.

Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/