Настройка аутентификации веб-сервиса
Перед использованием веб-сервиса может потребоваться процедура аутентификации.
Basic-аутентификация — простой механизм аутентификации, используемый в протоколе HTTP. Он предоставляет базовый уровень безопасности, основанный на отправке учетных данных в виде имени пользователя и пароля через HTTP-заголовок.
Несмотря на то, что учетные данные передаются в кодированном виде с использованием Base64, это не является безопасным методом, так как Base64 — форма кодирования, а не шифрования. Поэтому рекомендуется использовать HTTPS в сочетании с базовой HTTP-аутентификацией для защиты от перехвата учетных данных в процессе передачи по сети.
Настройка basic-аутентификации
- Получите необходимые имя пользователя и пароль для настройки basic-аутентификации.
- Перейдите в раздел «Системные настройки» и создайте новые записи для хранения информации об имени пользователя и пароле. Для имени пользователя используйте тип данных «Строка», а для пароля — «Зашифрованная строка». На рисунке ниже представлен пример системной настройки для хранения пароля.
Рисунок 1 — Создание системной настройки для хранения пароля
Системные настройки, которые используются для аутентификации, необходимо привязать к пакету с общими настройками интеграции веб-сервиса.
- Перейдите в раздел «Веб-сервис», выберите необходимый веб-сервис и откройте вкладку «Аутентификация».
- Для поля «Аутентификация» выберите значение «Basic».
- Для полей «Имя пользователя» и «Пароль» выберите значения ранее созданных системных настроек.
Примечание. Для значений полей «Имя пользователя» и «Пароль» можно использовать только системные настройки. Для системной настройки с паролем необходимо использовать тип «Зашифрованная строка».
Рисунок 2 — Настройки веб-сервиса
- Сохраните внесенные изменения.