На написание этой статьи сподвигли два фактора:
1. Весной 2013 в версии платформы 8.2.18 появились новые возможности языка:
Реализована возможность работы с заголовками HTTP-запросов, обработки кодов возврата, получения и установки тела запроса в виде строки или двоичных данных. Реализованы объекты HTTPЗапрос, HTTPОтвет.
В объекте HTTPСоединение реализованы следующие изменения:
Методы Записать(), ОтправитьДляОбработки(), Получить(), Удалить() возвращают значение типа HTTPОтвет;
Для методов Записать(), ОтправитьДляОбработки(), Получить(), Удалить() реализован синтаксис, позволяющий использовать программно сформированный HTTP-запрос.
2. В декабре 2013 из 1С-зазеркалья вышли две новости:
Автоматический REST интерфейс прикладных решений http://v8.1c.ru/o7/201312rest/index.htm и HTTP-сервисы в прикладном решении http://v8.1c.ru/o7/201312http/index.htm
Т.е. скоро мы получим инструмент с возможностями COM-соединения и WEB-сервисов одновременно. Задачи интеграции станут интереснее, появятся новые возможности, а это не может не радовать true-программиста! Поскольку для работы со сторонними REST сервисами можно использовать имеющиеся в платформе средства работы с HTTP: объекты HTTPСоединение, HTTPЗапрос и HTTPОтвет, предлагаю рассмотреть эти методы чуть подробней, а в конце решить прикладную задачку: программно авторизоваться на страничке https://users.v8.1c.ru/distribution/total, распарсить ее и заполнить справочники Программы и Версии. Результат прикреплен к этой статье в виде конфигурации. Запускать ее можно на платформе не ниже 8.2.18.
Что такое HTTP — запросы? Мы с ними сталкиваемся каждый день.
Для начала предлагаю открыть Инструменты разработчика в браузере Yandex — кнопками Ctrl-Shift-I и перейти на закладку Network — именно здесь можно увидеть содержимое HTTP-запросов
Например, когда в браузере вводим адрес сайта https://login.1c.ru/login, на сервер уходит HTTP-запрос типа GET:
Request URL: https://login.1c.ru/login
Request Method: GET
Request Headers:
Host: login.1c.ru
Connection: keep-alive
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/30.0.1599.12785 YaBrowser/13.12.1599.12785 Safari/537.36
Accept-Encoding: gzip,deflate,sdch Accept-Language: ru,en;q=0.8
В 1С у HTTP-запроса типа GET есть вполне конкретный аналог: метод объекта HTTPСоединение.Получить(<HTTPЗапрос>)
А у объекта HTTPЗапрос есть свойства:
АдресРесурса типа Строка (он же Request URL)
и Заголовки типа Соответствие (он же Request Headers)
В ответ на этот запрос сервер возвращает браузеру HTTP-ответ:
Status Code: 200
Responce Headers:
Server: nginx
Date: Tue, 04 Feb 2014 07:36:25 GMT
Content-Type: text/html;charset=UTF-8
Transfer-Encoding: chunked
Connection: keep-alive
Pragma: no-cache
Expires: Thu, 01 Jan 1970 00:00:00 GMT
Cache-Control: no-cache
Cache-Control: no-store
Set-Cookie: JSESSIONID=AAEB3E82351662F43E37CE3F64B7795E.login1c8010; Path=/; Secure; HttpOnly
Content-Language: ru
Content-Encoding: gzip
И тело ответа, в котором содержится код запрошенной страницы на HTML (см закладку Response в Инструментах разработчика Yandex браузера)
В 1С метод HTTPСоединение.Получить(<HTTPЗапрос>) возвращает объект типа HTTPОтвет, у которого соответственно есть свойства:
КодСостяния (он же Status Code)
Заголовки (он же Responce Headers)
и метод ПолучитьТелоКакСтроку() (он же тело ответа — Response)
Когда на страничке https://login.1c.ru/login вводим логин/пароль и нажимаем кнопку Войти, то на сервер уходит HTTP-запрос типа POST:
Request URL: https://login.1c.ru/login;jsessionid=AAEB3E82351662F43E37CE3F64B7795E.login1c8010
Request Method: POST
Request Headers:
POST /login;jsessionid=AAEB3E82351662F43E37CE3F64B7795E.login1c8010 HTTP/1.1
Host: login.1c.ru
Connection: keep-alive
Content-Length: 122
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: https://login.1c.ru
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/30.0.1599.12785 YaBrowser/13.12.1599.12785 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: https://login.1c.ru/login
Accept-Encoding: gzip,deflate,sdch
Accept-Language: ru,en;q=0.8
Cookie: JSESSIONID=AAEB3E82351662F43E37CE3F64B7795E.login1c8010
Form Data или Request Body или Тело запроса:
inviteCode=<=LT-43557-KdRxeZdJGp2n25STSoj6meIPL09eYv&execution=e1s1&_eventId=submit&username=Barelpro&password=123
В 1С у HTTP-запроса типа POST есть вполне конкретный аналог: метод объекта HTTPСоединение.ОтправитьДляОбработки(<HTTPЗапрос>)
А у объекта HTTPЗапрос, кроме свойств АдресРесурса и Заголовки можно задать тело запроса (Request Body) с помощью метода УстановитьТелоИзСтроки()
Дальнейший парсинг странички https://users.v8.1c.ru/distribution/total я делал через объект ПостроительDOM в рекурсивной процедуре РекурсивныйПарсингСпискаКонфигураций(), а парсинг страниц с версиями делал в рекурсивной процедуре РекурсивныйПарсингСпискаВерсий().
Для запуска обработки ЗагрузкаПрограммИВерсий используйте кнопку "Загрузить" в командной панели справочника Программы. В обработке заполните поля логин/пароль для доступа к сайту 1С и нажмите по очереди кнопки "Загрузить программы" и "Загрузить версии".
В общем, как видите, в доступе к запароленным сайтам нет ничего сложного, пользуйтесь на здоровье, удачи!
PS от 01.09.2014. Выпущена версия 2. 1С слегка изменила алгоритм авторизации, пришлось слегка переписать код, попутно удалось уменьшить количество запросов с 8 до 4.
PS от 27.08.2025. Выпущена версия 3. 1С изменила дизайн и адреса.
PS от 02.09.2025. Выпущена версия 4. 1С изменила авторизацию.
PS от 08.09.2025. Выпущена версия 5. Оптимизирован код. Заменены методы рекурсивных парсингов на конструкции ПолучитьЭлементПоИдентификатору и ПолучитьЭлементыПоИмени. Старые функции остались закоментированными.
PS от 12.02.2025. Выпущена версия 6. 1С изменила авторизацию.
Скачал, развернул конфу, открыл, ввел логин и пароль. Загрузка версий — кнопочка просто не работает. Загрузка — программ — долго думает и заканчивает свое действие без результата((
В общем не работоспособная конфа((
Очень жаль
Испытывал на 8.2.19.80
(1) artspeed,
Что-то с вашим логином и паролем не так. В браузере со страницы login.1c.ru куда он приводит? Отладчиком на какой строке зависает? Дайте больше информации!
Не работает.
В режиме Предприятия вообще никаких действий не производит.
Пробовал на платформе 1С:Предприятие 8.3 (8.3.4.389).
В отладке:
http://joxi.ru/xNHxUv3JTJBmeSOOWH4
Соединение проходит удачно, авторизация тоже…а вот дальше
Спасибо
(3) arteast,
мне чтобы понять, что не так, нужен ваш логин-пароль. Пришлите в личку, потом поменяете.
(1) artspeed, (3) arteast,
Проблема решена, выложено обновление от 05.02.2014 11:54
Повторная закачка не списывает стартмани 🙂
Спасибо, забрал в личную коллекцию )
Люди, скачали уже 23 человека, скажите хоть работает? успокойте меня! )))))
Спасибо за статью. Все работает.
Круто можно методом пост отправлять данные из 1с на сайт без посредников)
Можете подсказать как правильно указать параметры post? чтобы они в глобальный массив post пришли на сайте
так:
HTTPЗапрос1.Заголовки.Вставить(«name=» + name + «&col=» + kol);
(10)
Если запрос Post, то обязательно должно быть заполнено тело запроса через УстановитьТелоИзСтроки. Например, так:
HTTPЗапрос2 = Новый HTTPЗапрос;
HTTPЗапрос2.Заголовки.Вставить(«Connection», «keep-alive»);
HTTPЗапрос2.Заголовки.Вставить(«Content-Type», «application/x-www-form-urlencoded»);
HTTPЗапрос2.Заголовки.Вставить(«Cookie», JSESSIONID1);
HTTPЗапрос2.УстановитьТелоИзСтроки(«name=» + name + «&col=» + kol);
HTTPЗапрос2.АдресРесурса = «/login»;
Соединение1 = Новый HTTPСоединение(«login.1c.ru»,,,,Новый ИнтернетПрокси,,Новый ЗащищенноеСоединениеOpenSSL);
ОтветHTTP = Соединение1.ОтправитьДляОбработки(HTTPЗапрос2);
Спасибо. Очень актуальная тема.
По поводу списка файлов обновлений — конфигуратор умеет искать нужные обновления на серверах 1С, т.е. общий список есть.
http://downloads.v8.1c.ru/tmplts/v8cscdsc.lst
Вот он (конфигуратор к нему обращается) —
Раньше точно работало, сейчас пишет что файла нет. Или я не те логин-пароль использую, или ошибка у 1С из-за перестройки ресурсов.
(13) Aleksey.Bochkov,
если найдете путь к файлу с общим списком обновлений — получите огромный респект от всего сообщества 1С 🙂
(11) Спасибо!
Отлично. Действительно после обновления загрузка стала работать.
За это вам жирный «+»
По мне так: Что бы развивать программу можно сделать так:
Вместо одного логина/пасса от личного кабинет users.v8.1c.ru — сделать несколько учетных данных.
Т.е. я подписан, например на бюджет, хозрасчет, УТ под разными личными кабинетами.
Ваша программа последовательно открывает все учетки, скачивает заголовки, затем в таблице значений сворачивает по точным наименованиям. Ну как то так.
Таким образом мы получим более точный список ВСЕХ (тех, на которые есть подписка в одном/нескольких личных кабинетах) конфигураций
НУ и наверное последнее: Осталось включить возможность скачивать конфигурации, или на крайний случай получать «КОНЕЧНУЮ ПРЯМУЮ ССЫЛКУ НА ОБНОВЛЕНИЕ», а не рыскать каждый раз по сайту.
т.е. отметили галочками, какие конфигурации необходимо скачать и пошли чай пить. В программе предварительно в настройках в справочнике задаем конечные пути скачки.
По нажатию «скачать» скачиваем обновления, которые уже рассованы по нужным папкам, и спокойно едем обновляться.
Извиняюсь за извращения, люблю это дело))
(16) artspeed,
Алексей, не вижу никаких извращений, вполне дельные требования к разработке. Надо только правильно спозиционироваться на целевой аудитории — кому такая разработка будет интересна — и вперед!
Что касается меня — я писал статью из просветительских побуждений. Если найдется смельчак доработать мою конфу — с удовольствием передам ему неисключительные права на нее (достаточно просто сослаться на меня) 🙂
(17) проанализировал вашу конфу и запрос HTML. 1С-ники очень хитро генерируют ссылку на скачивание. Предполагаю java скриптом… С разных сторон подходил, но так конечную ссылку не получилось выудить…
(16) artspeed, есть такой функционалhttp://infostart.ru/public/197576/
сейчас дорабатываем на переделанный сайт 1с, немного изменили пути
А может знает кто как реализовать автоматический редирект. Например при Oauth авторизации осуществляется редирект, а HTTPОтвет возвращает код 302. Было бы неплохо реализовать редирект автоматически. Как это сделать вручную я не сообразил.
(20) opx,
В моем примере как раз редирект отрабатывается. На скриншоте посмотрите, код ответа 302, сервер возвращает в шапке ответа поле Location, в котором указан адрес редиректа
Тема отличная, только начал веб-программированием увлекаться. Спасибо
Спасибо. очень доходчиво.
Все работает. Спасибо!
Осталось сделать загрузчик новых вышедших обновлений и информер =)
Спасибо ОЧЕНЬ информативно. Будем использовать!
(24) DrAku1a,
не хочу ломать бизнес тем, кто берет за информер деньги 🙂
(0) Да, и ещё вопрос автору: Чем пользовались для составления процедур парсинга?
Т.е. вижу по коду, что с помощью ЧтениеHTML и ПостроительDOM создавали объектную модель HTML-документа и дальше с ней работали…
Вопрос в том — с помощью какого вьювера просматривали DOM?
(28) DrAku1a, хороший вопрос!
был бы вьюер, сэкономил бы 15 минут жизни 🙂
А так все по наитию
ошибочно
Супер! Встраиваем в свою конфигурацию для ИТСников.
Огромное спасибо за вашу работу. Взял за основу вашу разработку, переделал конечно структуру, версии перенес в РС, переделал справочник Программ, сделал функцию обновления, подцепил к регламенту — в итоге свои идеи воплотил в вашу разработку 🙂
Можно еще больше оптимизировать, в место рекурсии обработать ДокументHTML одним циклом c получением всех данных
В цикле заполняется: Название, гиперссылка, номер версии, дата выхода, планируемый номер версии, планируемая дата выхода, планируемая дата обновления данных, ознакомительный номер версии, дата выхода ознакомительной версии
В место процедуры РекурсивныйПарсингСпискаКонфигураций(ДокументHTML)
Показать
Добрый день.
Внедрили вашу систему в рабочую базу, все отлично. Потом решили перевести в регламентное задание и тут начались сложности: база в клиент серверном варианте. Регламентное задание запускается. Система получает JSESSIONID, но при получении страницы со списком конфигурации система ничего уже не возвращает. Подскажите куда смотреть
(19) slavik27, за две тысячи? Есть бесплатные аналоги не хуже )
Не работает.
Не грузит список программ.
До какого то момента работало, потом перестало. Выдавало ошибку, после скачал исправленную.
Ошибка исчезла, но программы не грузит
(36) Спасибо за замечание!
Выпущена версия 2. 1С слегка изменила алгоритм авторизации, пришлось слегка переписать код, попутно удалось уменьшить количество запросов с 8 до 4.
(0) +
Статья супер, хороший толчок для новичка, чтобы освоить новую для себя технологию 1С. Вы когда писали конфу, то пользовались только платформой 1С и инструментами разработчика браузера, чтобы распутать эту хитрую регистрацию на сайте 1С?
(0), Сам вашу конфу не использовал, т.к. не зареган на сайте 1С, но использовал её, как пример
(38) Спасибо за оценку! Я пользовался советами своего брата, работающего в Яндексе, поэтому использовал инструменты Яндекс-браузера. А вообще, как мне подсказали здесь, есть инструменты не хуже, например, Firebug для Firefox.
Статья зачетная для изучения механизмов 1с для веб
Спасибо за статью. У меня возник вопрос, а как выполнить метод PATCH в объекте Httpсоединение, есть методы PUT,POST,DELETE,GET, а метод PATCH я не обнаружил и не смог воспроизвести его, хоть 1с пишет что к REST можно обращаться с помощью метода PATCH.
(42) Да, так и есть, метод PATCH не наблюдается. А зачем он вам?
(43) ОН используется для замены только указанных свойств, при этом остальные свойства остаются не тронутыми, его можно заменить методом PUT , но он очищает все незаполненные поля.
Плюс еще в объекте HTTPсервисы, появилась куча методов,которыми из 1с никак не обратиться.
● GET;
● POST;
● PUT;
● DELETE;
● PATCH;
● MERGE;
● CONNECT;
● OPTIONS;
● TRACE;
● PROPFIND;
● PROPPATCH;
● MKCOL;
● COPY;
● MOVE;
● LOCK;
● UNLOCK.
А как для обычных форм переделать пожалуйста, нужно под УПП 1.3. Заранее спасибо.
Как определить какие строки для запроса на сервер включать в заголовки, а какие нет, а также как определить возможно какие-то еще параметры нужно задать?
(43)
Расскажите поподробнее как изменился порядок авторизации в новых релизах
Спасибо за статью. Обработка работает. Но не это главное, мне очень пригодился сам метод работы с сайтами, требующими аутентификации. Я оказывается всё делал не совсем правильно. Сэкономили мне массу времени. Ещё раз спасибо.
Как теперь получить страницу, после обновления сайта???
(50) xsazar, объясните чайнику пожалуйста, как подобным методом программно авторизоваться на login.1c.ru, затем с той же авторизацией попасть на страницуhttps://releases.1c.ru/total
https://releases.1c.ru/version_file?nick=Accounting30&ver=3.0.34.10&path=Accounting3_0_34_10updsetup.exe
Далее таким же методом хочу добраться до страницы (там 4 перехода):
К сожалению, не могу понять, тема для меня новая, а ваш пример не работает, возможно, что-то не так сделал, после нажатия немного думает и ничего не происходит.
(51) markovki, по вашим словам, можно понять, что вы ни чего не меняли в процедуре, где идет парсинг страницы релиза, а она обновилась, там то же нужно менять, поэтому и ни чего не происходит, у меня пока только есть регламентное задание, могу показать как идет парсинг страницы, но он для обработки не подойдет.
(52) xsazar, вы правы, не менял.
Просто пытаюсь более детально разобраться как происходит переход на releases.1c.ru после авторизации.
Мне казалось, что для этого необходимы только логин/пароль и кукисы c login.1c.ru.
Зачем например, парсить страницу и собственно сама переменная inviteCode…
1С изменила сайт и естественно данная конфигурация перестала работать. Будет ли доработана ?
Внимание! Выпущена версия 3. Учтен новый дизайн сайта 1С.
Здорово!
моей разработке для скачивания файлов обновлений «updsetup.exe». Ссылки в коде и публикации гарантирую.
Прошу разрешение на использование Вашего кода для авторизации в
На 1С слегка изменилась авторизация. Помогли такие костыли:
В функции НайтиJSESSIONID()
1. Запрос 2
Перед JSESSIONID1 = Лев(JSESSIONID1, Найти(JSESSIONID1, «;») — 1); вставить
JSESSIONID1 = Прав(JSESSIONID1, СтрДлина(JSESSIONID1) — Найти(JSESSIONID1, «SESSION») + 1);
2. Запрос 3
HTTPЗапрос2.АдресРесурса заменить на
HTTPЗапрос2.АдресРесурса = «/login?service=https%3A%2F%2Freleases.1c.ru»;
(57) Да, что-то они зачастили… Сейчас поправлю и выложу v4
(56) Не возражаю. Но если 1С так часто будет менять сайт и авторизацию, то это нифига не enterprise solution! Замучаетесь выпускать заплатки… Я уже замучался…
Подскажите, пожалуйста. У нас здесь есть домены releases.1c.ru и login.1c.ru. Мы авторизуемся на login.1c.ru, шлем туда имя пользователя и пароль, а затем получаем страницу с releases.1c.ru. Куки разные. Как нас идентифицируют как одного и того же пользователя и дают доступ к releases.1c.ru?
(60)
Смотрим функцию НайтиJSESSIONID()
В первом запросе к releases.1c.ru нам присваивается JSESSIONID
Во втором запросе к login.1c.ru нам присваиваются параметры inviteCode
В третьем запросе мы отправляем inviteCode с логином-паролем и получаем ticket
В четвертом запросе мы связываем JSESSIONID и ticket
Внимание! Выпущена версия 5. Оптимизирован код. Заменены методы рекурсивных парсингов на конструкции ПолучитьЭлементПоИдентификатору и ПолучитьЭлементыПоИмени. Старые функции остались закоментированными.
Спасибо коллеге Avrobus за идею! 🙂
(61) Спасибо.
А подскажите, каким образом можно посмотреть какой именно post запрос формируется при когда на сайте вводишь логин и пароль?
Если смотреть в Хроме, то там формируется куча различных запросов. Как отобрать нужный?
Знающие люди, подскажите, пожалуйста.
Пытаюсь авторизироваться на сайте средствами 1с:
Показать
Строку action=secure-login&login=»$ЛОГИН$»&passwd=»$ПАРОЛЬ$» подсмотрел снифером во время отправки данных на сервер браузером.
В
попадает заблокированная страница. Т.е. авторизацию не проходит…
(65) azazana, я искал по статусу «302». POST запрос. Внизу раздел «Form data» переключить на «View source». Эту строку и добавляю в тело запроса.
Подскажите, пожалуйста , как все таки получать текст страницы полученной в сжатом виде gzip. Устанавливаю Заголовок «Accept-Encoding : gzip»
По итогу HTTPОтвет.ПолучитьТелоКакСтроку() Возвращает сжатые данные
Поднял вопрос в темеhttp://forum.infostart.ru/forum26/topic140086/
У меня ОтветHTTP3.КодСостояния = 200, а нужен 302. Почему такое может быть?
Ответ: в моем случае был неверный логин или пароль
Здравствуйте, подскажите пожалуйста, не получается авторизоваться на сайте интернет банка. Там то тоже используется HTTPS, но если при авторизации на users.v8.1c.ru в теле POST запроса отправляются незашифрованные логин/пароль, то в интернет банк отправляется шифрованный пароль, причем всегда разный. Как сформировать POST запрос на авторизацию?
Разобрался со своей проблемой, там действительно при каждой авторизации происходит шифрование пароля. Я разобрал алгоритм шифрования и на авторизацию отправляю шифрованный пароль. HTTPS соединение и сертификаты здесь не причем. Кодирование идет встроенными процедурами сайта.
(14) Чтобы качнуть этот файл нужна в качестве UserAgent указать 1с:Предприятие.
(6)
Валерий, здравствуйте!
Можно Вас попросить эту обработку скинуть на business.kavun@gmail.com
Уж очень нужна, а нет возможности скачать.
Спасибо большое за статью — очень грамотно написана
Сломалось что-то.
Показать
Здесь ошибка — не получает элемент по идентификатору loginForm. Логин и пароль рабочие.
Как разработка — возможно, неплохо. Как статья — хуже некуда. Собственно, статьи нет, есть пара цитат из СП и нихрена не понятно, как этим пользоваться. Разочарован.
(75) Проверил только что, был удивлен, что до сих пор работает! )))
(76) Если что-то не понятно, это еще не повод разочаровываться! 😉
1С наверное никогда не додумается дать доступ к обновлениям через человеческий API, потому и возникают такие костыли как данная разработка.
На третьем шаге, при выполнении ОтправитьДляОбработки() стало возвращать код 500. Что это может означать?
Код закрытый или открытый?
Мы тогда купили.
Исправьте ошибочку в парсилке. &execution индекс 4, а не 3
Показать
(80) Исправьте ошибочку в РаспарситьinviteCode(). &execution индекс 4, а не 3
(82) Что-то поменялось на сайте 1С?
(84) Да действительно поменялось, поправил, спасибо!
(85) Не за что. Спасибо за публикацию
Статья отличная!
Особенно порадовало то, что пример загрузки в базе был рабочий. ИТС легко открылся.
Очень долго не мог понять как работает вся эта пост- и гет- шняга в 1С83.
Посмотрел пример ИТС и нарисовал подобное для своей задачи.
Теперь спокойно захожу и скачиваю всё что необходимо на нужный мне сайт (https).
Гораздо быстрее и надежнее, чем собирался сделать при помощи InternetExplorer.Application.
По тому пути я дошел почти до конца, упёрся в сохранение файла, понял что окошко в IE11, предлагающее «Вы
хотите сохранить…» красивыми методами непобедимо, плюнул и пошёл разбираться с интернет запросами.
Попалась эта статья, один вечер и готово.
Единственное, маловато написано про то, как в яндекс.браузере правильно читать заголовки: откуда что брать
и куда что ложить в новом запросе. Думаю для тех кто впервые сталкивается с задачей подобного рода это лишним не было бы.
(85)
Опять поменялось) Теперь &execution индекс 6
(84)
(89)Спасибо!