BiTel

День добрый, немножко переделываю веб интерфейс, используемый нашими операторами (самописный, с вынесенными в него только основными нужными им функциями). Сейчас все действия идут через промежуточные php скрипты, которые напрямую обращаются к БД биллинга, что не есть правильно, но так было проще сделать в опр.момент времени.

Хочу переделать - увожу все на прямые запросы к серверу биллинга и разбору xml ответов от него. Все запросы и ответы можно посмотреть в логах, при запуске в режиме дебага, но вот авторизация туда не попадает - первый записи там это данные получаемые после успешной авторизации. Какой http запрос должен быть для авторизации?

PS После успешной авторизации вместо пользователя и пароля (можно каждый раз их передавать, конечно, но не хочется) используется бгбиллингсекрет, который от запроса к запросу меняется - подскажите как он формируется?

3 раза прочитал и ничего не понял ... какая веб морда? какой клиент? самописка что ли?

наерное форумом ошиблись

_________________

Код:

  Клиент: вер. 6.2.714 / 25.05.2015 17:27:15
    os: Linux; java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_45
  Сервер: вер. 6.2.881 / 22.05.2015 17:56:55
    os: Linux; java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_45

Помощь по администрированию bgbilling в jabber конференции или Группа в telegram
Стиль программирования - пьяный мастерстер
Разработка мобильных приложений

чукча русский плохо знать, по телефону с клиента говорить и в форуме аднавременна писать, савсем непанятна станавись =) сообщение поправил, думаю стало понятно что хотел =)

хм. я отправлял хмл-запрос без этого секрета, но с логином и паролем и все работало

в каждом запросе отправляется поля user и pswd,
параметр secret нужен только для работы с нашмим GUI клиентом

Я тоже, но думалось можно авторизоваться 1 раз, а потом просто ключ передавать.

но это не снимает вопроса - какой запрос самым первым идет?

http:// billingserver/bgbilling/executer?module=admin&action=auth&user=username&pwd=pass <- вот мне бы какой нибудь такой запрос, который не будет ничего пытаться сделать в биллинге, типа открыть договор, искать с неправильным паролем что бы получить или ошибку или подтверждение что все верно, а просто проверить правильно или нет введены данные?

нет никакого первого запроса... во всех передаётся логин и пароль и именно так происходит аутентификация

_________________
I'm clever. I've got a computer.

Сами можете посмотреть, что после логина на определённой БД первым вызывается, никаких скрытых запросов, не попадающих в лог, не делается, если Вы про это.

з.ы. ну и +логин/пароль, естественно...

_________________
I'm clever. I've got a computer.

А ларчик-то просто открывался =)
Я почему то думал что первый запрос не попадает в лог, а там уже последующие и использующие секрет для аутентификации. Спасибо