Вход под другим пользователем

17 Comments

  1. Vafla

    А чем инструменты разработчика не угодили?..

    Reply ↓
  2. Xershi

    Я для таких целей использую тестовую базу и просто сношу пароль у пользователя!

    Reply ↓
  3. necropunk

    Я правильно понимаю, что она получает хэш и потом его расшифровывает? Чем расшифровывает, сами алгоритм написали или какая внешняя компонента, или в интернете через какой sha1-online?

    Reply ↓
  4. Константин С.

    Для такого есть доменная авторизация, которую можно отключить и войти)

    Reply ↓
  5. sssss_aaaaa_2011

    (3)Скорее всего неправильно. Хэш потому и хэш, что он получается односторонним преобразованием (шифровкой) и не имеет обратного преобразования (расшифровки) и его используют для хранения вместо паролей именно из-за невозможности обратного преобразования.

    Пароль «меняется» заменой хэша старого пароля на хэш нового.

    Reply ↓
  6. jaroslav.h

    (1) ну давай не будем пересаживать всех на то, что тебе удобно или нравится

    Reply ↓
  7. jaroslav.h

    (2) если у тебя статичные клиенты — молодец, я не буду копировать каждый раз базу в нового клиента, что бы протестировать свое написанное

    да и быстрее сразу на боевой исправить мелкую ошибку

    Reply ↓
  8. jaroslav.h

    (3) получает хэш, сохраняет хэш, устанавливает пароль, возвращает старый хэш, все намного проще, ничего не расшифровывает

    Reply ↓
  9. jaroslav.h

    (4) та перестань доменничать тут в бездоменной структуре, вот эти статичные программисты ), думают если у них домен то и у всех домен. Представляешь, люди еще и на файловом режиме сидят!

    Reply ↓
  10. maxmax83

    Помнится, в ЗУП 2.5 подобный функционал есть из коробки.

    А я для таких целей использую доменную аутентификацию аутентификацию ОС — временно подменяю у пользователя на свою учетку не ломая пароль. Либо, ставлю временно пароль, если у пользователя аутентификацию ОС по-умолчанию.

    (9) Представляешь, а оно и в файловом работает.

    Reply ↓
  11. Константин С.

    (9) век живи век учись, пользоваться функционалом 😉

    Reply ↓
  12. Vafla

    (6)

    ну давай не будем пересаживать всех на то, что тебе удобно или нравится

    Действительно, давайте не будем советовать никому то, что удобно и нравится О.о

    Reply ↓
  13. karpik666

    Блин, кто нибудь поиском умеет пользоваться, или нет? https://infostart.ru/public/414387/

    Reply ↓
  14. ice-net

    (13)

    Не обязательно себя пиарить =)

    Reply ↓
  15. karpik666

    (14) по-моему комментарий по теме, идея точно такая же, да и реализация похожа, но проще конечно же сделать свой костыль.

    Reply ↓
  16. ice-net

    (15)

    Не совсем ясна Ваша мысль про поиск и костыль..

    Будте проще, не Вы первый придумали этот способ.

    А по теме, обычно если у пользователя что-то не работает, то он Вам сам об этом скажет + заодно и узнаете его пароль.. А иногда дело не в 1с, а в правах пользователя ПК например.. и Вам эта обработка ничего не даст)

    Имхо, больше полезна что бы что-то незаконно подсмотреть в базе, что правами закрыто(читай получить полные права)

    Reply ↓
  17. karpik666

    (16) да, не я первый, о чем написано в публикации, надеюсь вы прочли описание продукта, прежде чем мне что-то писать. Такое есть в Зуп 2.5 Корп, а также в Портативных инструментах разработчика, идея на поверхности, однако каждая из этих реализаций выделялась чем-то своим, например в ПИР больше инструментарий по работе с пользователями, в моей возможность открытия и подключения на управляемых формах, и удобная форма восстановления пароля.

    Здесь особенного функционала вообще не увидел, в чем его особенность, что хэш можно сохранять в файл, так вообще не удобно, т.е. чтобы мне запустить 1с под конкретным пользователем. нужно выполнить уйму действий, спрашивается зачем так сложно, когда можно это сделать по одну щелчку мышкой.

    А по теме, обычно если у пользователя что-то не работает, то он Вам сам об этом скажет + заодно и узнаете его пароль.. А иногда дело не в 1с, а в правах пользователя ПК например.. и Вам эта обработка ничего не даст)

    Ерунда, такой вариант работы подходит для предприятия, где 2 человека работает, вы и бухгалтер, в остальных случаях нужна система приема заявок, и тогда механизм запуска под другим пользователем очень нужен.

    Имхо, больше полезна что бы что-то незаконно подсмотреть в базе, что правами закрыто(читай получить полные права)

    вы невнимательно прочли описание продукта, если у пользователя есть права на изменение пользователей иб, то у него априори Полные права, ничего не скрыто. Если доработать обработку, и добавить привилегированный режим, и не закрыт запуск внешних обработок, то еще можно запустить на старых конфигурациях, на новых или серверных такое не прокатит.

    Итог: Автор не навел справки есть ли вообще разработки на данную тему, и выложил версию обработки, которая хуже по удобству и функционалу более старых версий, поэтому и считаю ее «костылем».

    Reply ↓

Leave a Comment

Ваш адрес email не будет опубликован. Обязательные поля помечены *