← На главную

Разработка HTTP-сервисов в расширениях — это эффективный способ интеграции 1С с внешними системами. Однако на практике разработчики часто сталкиваются с тем, что сервис не доступен по ожидаемому адресу, возвращая ошибку 404 (полезно также провести анализ состава расширений). Давайте разберем по шагам, как выявить причину и заставить сервис корректно работать.

1. Проверка правильности формирования URL

Первая и самая распространенная ошибка — это неверно сформированный адрес запроса. Помочь в диагностике может тестирование http сервисов. Многие разработчики забывают, что при публикации информационной базы через веб-сервер, для доступа к HTTP-сервисам необходимо указывать специальный префикс hs.

Если вы привыкли обращаться к сервису по адресу типа http://srv1c/Buh3/ch/AR, то веб-сервер не может найти такой маршрут, так как он не понимает, что ch — это корневой URL вашего сервиса. Правильный формат ссылки должен выглядеть следующим образом:

http://[ИмяСервера]/[ИмяПубликации]/hs/[КорневойURL]/[Шаблон]

На примере из вашего случая, корректный путь будет выглядеть так:

http://srv1c/Buh3/hs/ch/AR

Обратите внимание на наличие /hs/ сразу после имени публикации. Именно этот префикс сообщает веб-серверу, что необходимо перенаправить запрос к механизму обработки HTTP-сервисов платформы 1С.

2. Перепубликация сервиса от имени администратора

Если после корректировки URL вы все еще получаете ошибку, необходимо убедиться, что конфигуратор корректно обновил файл настроек публикации default.vrd. Иногда прав доступа пользователя Windows недостаточно для перезаписи конфигурационных файлов веб-сервера.

1. Закройте Конфигуратор.
2. Найдите ярлык запуска 1С:Предприятия (Конфигуратор).
3. Нажмите на него правой кнопкой мыши и выберите пункт Запуск от имени администратора.
4. Откройте вашу базу, перейдите в меню Администрирование -> Публикация на веб-сервере.
5. Убедитесь, что установлена галочка Публиковать HTTP-сервисы расширений по умолчанию.
6. Нажмите кнопку Опубликовать.

Запуск от имени администратора гарантирует, что 1С получит полные права на запись в каталог публикации веб-сервера IIS и сможет обновить файл default.vrd, добавив в него информацию о новом сервисе из расширения.

3. Настройка авторизации для HTTP-сервиса

После того как 404 ошибка ушла, вы можете столкнуться с тем, что сервис начинает запрашивать данные для входа. Это нормальное поведение системы. 1С:Предприятие по умолчанию требует аутентификацию для доступа к прикладным объектам.

Разберем, как устроена Basic-авторизация в 1С:

• При каждом запросе в заголовке Authorization передаются учетные данные в формате Base64.
• Если вы используете Basic-аутентификацию, формат выглядит так: Authorization: Basic [Base64(Логин:Пароль)].
• Поскольку Base64 — это не шифрование, а кодирование, крайне рекомендуется использовать протокол HTTPS (SSL/TLS) для защиты передаваемого трафика от перехвата.

4. Рекомендации по безопасности

Возникает логичный вопрос: как избежать передачи пароля в открытом или плохо защищенном виде? Рассмотрим несколько подходов:

1. Создание технического пользователя: Не используйте учетные записи реальных сотрудников. Создайте отдельного пользователя с минимально необходимыми правами.
2. Минимальные права: Назначьте этому пользователю только ту роль, которая необходима для выполнения методов вашего сервиса (например, БазовыеПрава и специфичная роль на чтение/запись данных).
3. Использование токенов: В профессиональной разработке часто отказываются от передачи пароля в каждом запросе. Реализуйте метод получения токена: при первом обращении передаются логин/пароль, в ответ сервис возвращает временный токен, который используется в дальнейшем.

Помните, что HTTP-сервисы в 1С работают в контексте сеанса того пользователя, под которым выполнена аутентификация. Если вы укажете пользователя с полными правами в параметрах публикации, любая уязвимость в коде вашего сервиса может открыть злоумышленнику доступ к управлению всей информационной базой.

Резюме

Для успешной работы сервиса:

1. Всегда используйте префикс /hs/ в строке запроса.
2. При возникновении проблем с публикацией выполняйте процедуру от имени администратора Windows.
3. Используйте протокол HTTPS для обеспечения безопасности передаваемых данных при Basic-аутентификации.
4. Ограничивайте права системного пользователя, используемого для доступа к сервису.