Библиотека авторизации для мобильного приложения




Принцип обмена данными из 1С с сайтом (на MySQL) и выдачи (публикации) этих данных по запросу.
PHP-Скрипт автоматической загрузки данных из файла данных в формате CSV в базу данных сайта работающего на WordPress.

В продолжение моей темы: 1С:Альфа-Авто Автосалон Автосервис: обмен с сайтом.
С помощью данного скрипта можно загружать в автоматическом режиме, по расписанию, данные сервисных книжек (ремонтов авто) из 1С:Альфа-Авто Автосалон Автосервис.
Также можно загружать данные в ручном режиме: для этого делается скрытая страница, где размещается специальная кнопка.
Комментарии размещенные внутри скрипта разъяснят логику и порядок действия.
Комментарии с "/////    echo" использовались для отладки.
Дополнительно создана таблица для журналирования результатов загрузки данных.
Скрипт включает в себя защиту от SQL инъекций (думаю безопасность соблюдена в полной мере).
В кратце:
1. Пишется скрипт, который запускает этот.
2. Создается регламентное задание в WordPress, по которому запускается скрипт из п.1. 
3. Этот скрипт осуществляет проверку на существование файла обмена в папке.
4. Если данные не новые, загрузка не производится.
5. Если данные новые, очищается таблица сервисных книжек.
6. Загружаются новые данные.

Собственно сам скрипт:

<?php // Полная загрузка сервисных книжек, создан 2024-01-05 12:44:55

global $wpdb2;
global $failure;
global $file_hist;

/////  echo '<H2><b>Старт загрузки</b></H2><br>';

$failure=FALSE;
//подключаемся к базе
$wpdb2 = include_once 'connection.php'; ; // подключаемся к MySQL
// если не удалось подключиться, и нужно оборвать PHP с сообщением об этой ошибке
if (!empty($wpdb2->error))
{
/////   echo '<H2><b>Ошибка подключения к БД, завершение.</b></H2><br>';
$failure=TRUE;
wp_die( $wpdb2->error );
}

$m_size_file=0;
$m_mtime_file=0;
$m_comment='';
/////проверка существования файлов выгрузки из 1С
////файл выгрузки сервисных книжек
$file_hist = ABSPATH.'/_1c_alfa_exchange/AA_hist.csv';
if (!file_exists($file_hist))
{
/////   echo '<H2><b>Файл обмена с сервисными книжками не существует.</b></H2><br>';
$m_comment='Файл обмена с сервисными книжками не существует';
$failure=TRUE;
}

/////инициируем таблицу лога
/////если не существует файла то возврат и ничего не делаем
if ($failure){
///включает защиту от SQL инъекций и данные можно передавать как есть, например: $_GET['foo']
/////   echo '<H2><b>Попытка вставить запись в лог таблицу</b></H2><br>';
$insert_fail_zapros=$wpdb2->insert('vin_logs', array('time_stamp'=>time(),'last_mtime_upload'=>$m_mtime_file,'last_size_upload'=>$m_size_file,'comment'=>$m_comment));
wp_die();
/////    echo '<H2><b>Возврат в начало.</b></H2><br>';
return $failure;
}
/////проверка лога загрузки, что бы не загружать тоже самое
$masiv_data_file=stat($file_hist);   ////передаем в массив свойство файла
$m_size_file=$masiv_data_file[7];    ////получаем размер файла
$m_mtime_file=$masiv_data_file[9];   ////получаем дату модификации файла
////создаем запрос на получение последней удачной загрузки
////выбираем по штампу времени создания (редактирования) файла загрузки AA_hist.csv, $m_mtime_file

/////   echo '<H2><b>Размер файла: '.$m_size_file.'</b></H2><br>';
/////   echo '<H2><b>Штамп времени файла: '.$m_mtime_file.'</b></H2><br>';
/////   echo '<H2><b>Формирование запроса на выборку из лога</b></H2><br>';
////препарируем запрос
$text_zaprosa=$wpdb2->prepare("SELECT * FROM `vin_logs` WHERE `last_mtime_upload` = %s", $m_mtime_file);
$results=$wpdb2->get_results($text_zaprosa);

if ($results)
{   foreach ( $results as $r)
{
////если штамп времени и размер файла совпадают, возврат
if (($r->last_mtime_upload==$m_mtime_file) && ($r->last_size_upload==$m_size_file))
{////echo '<H2><b>Возврат в начало, т.к. найдена запись в логе.</b></H2><br>';
$insert_fail_zapros=$wpdb2->insert('vin_logs', array('time_stamp'=>time(),'last_mtime_upload'=>$m_mtime_file,'last_size_upload'=>$m_size_file,'comment'=>'Загрузка отменена, новых данных нет, т.к. найдена запись в логе.'));
wp_die();
return $failure;
}
}
}
////если данные новые, пишем в лог запись о начале загрузки
/////echo '<H2><b>Попытка вставить запись о начале загрузки в лог таблицу</b></H2><br>';
$insert_fail_zapros=$wpdb2->insert('vin_logs', array('time_stamp'=>time(),'last_mtime_upload'=>0, 'last_size_upload'=>$m_size_file, 'comment'=>'Начало загрузки'));

////очищаем таблицу
$clear_tbl_zap=$wpdb2->prepare("TRUNCATE TABLE %s", 'vin_history');
$clear_tbl_zap_repl=str_replace("'","`",$clear_tbl_zap);
$results=$wpdb2->query($clear_tbl_zap_repl);
/////   echo '<H2><b>Очистка таблицы сервисных книжек</b></H2><br>';
if (empty($results))
{
/////   echo '<H2><b>Ошибка очистки таблицы книжек, завершение.</b></H2><br>';
//// если очистка не удалась, возврат
$failure=TRUE;
wp_die();
return $failure;
}

////загружаем данные
$table='vin_history';         // Имя таблицы для импорта
//$file_hist Имя CSV файла, откуда берется информация     // (путь от корня web-сервера)
$delim=';';          // Разделитель полей в CSV файле
$enclosed='"';      // Кавычки для содержимого полей
$escaped='\

14 Comments

  1. flyer

    сделай еще если не сложно ввод по коду и его проверка на сервере в спр.пользователей. будет хороший пример. а клавиатуру при вводе пароля сделай несколько вариантов или как опия чтобы сама выскакивала.

    Reply
  2. flyer

    если не против добавлю твою статью в группу «Мобильные приложения 1с»

    http://infostart.ru/community/groups/1185/

    Reply
  3. ivanov660

    Как на счет двухуровневой авторизации, подтверждение через SMS?

    Reply
  4. user710060_a1trunov

    а зачем вам?

    Reply
  5. Angeros

    Краткость сестра таланта. Опишите подробнее что в архиве. На какой конфигурации основаны конфигурации мобильная и серверная часть?

    Reply
  6. FilatovRA

    (5) ни на какой, это именно библиотека для проекта.

    Reply
  7. Region102

    Видно надо свою систему авторизации выложить для стармани, вкратце:

    1. Синхронизация со справочником Пользователи (получение из ЦБ пароли, роли)

    2. В мобильном приложении всего один пользователь роли которого меняются в зависимости от авторизации

    3. Если пользователь принудительно не вышел, то повторно он авторизуется автоматически

    Кстати просил авторитетных людей, чтобы они подняли вопрос авторизации в мобильном приложении на партнерском форуме, но ко мне не прислушались. Видимо все таки тема актуальна, особенно для внутри корпоративных приложений.

    Reply
  8. FilatovRA

    (7) Конечно надо! Чем больше будет библиотек для мобильной разработки в свободном доступе, тем быстрее будет развиваться рынок «мобильной» 1С.

    Reply
  9. Region102

    (8) Моя библиотека это костыли, хотелось бы чтобы разработчики реализовали стандартный функционал.

    Reply
  10. neikist

    Скачать к сожалению возможности нет, но интересно, каким образом происходит авторизация на веб сервисе? Через настройку авторизации веб сервера как конкретного пользователя, или зашиваете какого то фейкового пользователя в код? И как потом подменяете данного пользователя чтобы работа как бы от его имени шла в базе? (настройки там подтянуть можно было, ответственным в документе указать и т.п.) Честно говоря с веб сервисами не пробовал, но в случае http сервисов (а механизм коннекта по идее одинаковый, отличается только то что в веб сервисах используется конкретно SOAP). Так вот, при наличии хотя бы одного пользователя в ИБ — при попытке анонимной авторизации возвращает код состояния 401, с соответствующим текстом что вот так и так друг, но ты не авторизован.

    Reply
  11. user811187

    «Скачать» не могу к сожалению. А очень нужна данная авторизация, шеф поставил задачу сделать авторизацию входа в мобильное приложение через логин/пароль((

    Reply
  12. FilatovRA
  13. FilatovRA

Leave a Comment

Ваш адрес email не будет опубликован. Обязательные поля помечены *