При разработке дополнительных отчетов и внешних печатных форм в среде «1С:Предприятие 8.3» программисты часто сталкиваются с ситуацией, когда код, выполняемый под привилегированным режимом, выдает ошибку прав доступа. Типичный сценарий: вызов метода УстановитьПривилегированныйРежим(Истина) отрабатывает без видимых ошибок, но последующее выполнение запроса к защищенным таблицам (например, к документам расчетов или отчетам комитенту) падает с ошибкой «Недостаточно прав для работы с таблицей...».
В этой статье мы подробно разберем, почему платформа игнорирует попытку включения привилегированного режима во внешних файлах, как правильно диагностировать эту проблему и какие есть пути ее решения в современных конфигурациях на базе Библиотеки стандартных подсистем (БСП).
Выясним причины такого поведения платформы и научимся настраивать безопасную работу механизмов.
Первое, что необходимо понять: если в коде внешней обработки включен безопасный режим платформы, то метод УстановитьПривилегированныйРежим(Истина) будет полностью проигнорирован системой. Платформа 1С спроектирована так, чтобы вредоносный код из внешних источников не мог получить неограниченный доступ к базе данных.
Давайте выполним простую проверку текущего состояния системы прямо в коде нашей печатной формы на сервере. Для этого перед проблемным участком кода (например, перед выполнением пакета запросов) выведем отладочные сообщения:
УстановитьПривилегированныйРежим(Истина);
Сообщить("Безопасный режим активен: " + Строка(БезопасныйРежим()));
Сообщить("Привилегированный режим активен: " + Строка(ПривилегированныйРежим()));
ПакетРезультатовЗапроса = Запрос.ВыполнитьПакет();
Если в окне сообщений вы увидите, что функция БезопасныйРежим() возвращает значение Истина, а ПривилегированныйРежим() — Ложь, это означает, что платформа принудительно заблокировала работу привилегированного режима для данной обработки.
Многие разработчики считают, что достаточно прописать в функции регистрации внешней обработки СведенияОВнешнейОбработке() следующую строку, и безопасный режим отключится:
ПараметрыРегистрации.Вставить("БезопасныйРежим", Ложь);
Однако на практике это срабатывает далеко не всегда. Проанализируем ситуации, когда этот параметр игнорируется:
СведенияОВнешнейОбработке() вообще не вызывается платформой. Платформа запускает файл в безопасном режиме по умолчанию для всех пользователей, не имеющих полных прав.ИспользуютсяПрофилиБезопасности (или соответствующие настройки заданы на уровне кластера серверов 1С), платформа принудительно включает безопасный режим для любого внешнего кода, даже если при регистрации обработки было указано обратное.Если ваша конфигурация построена на БСП и в системе используются профили безопасности, то простое отключение безопасного режима через ПараметрыРегистрации.БезопасныйРежим = Ложь будет заблокировано. В этом случае правильным решением является программный запрос разрешения на использование привилегированного режима непосредственно при регистрации обработки.
Рассмотрим, как изменить функцию СведенияОВнешнейОбработке(), чтобы система корректно предоставила нужные права печатной форме:
Функция СведенияОВнешнейОбработке() Экспорт
ПараметрыРегистрации = Новый Структура;
ПараметрыРегистрации.Вставить("Вид", "ПечатнаяФорма");
МассивНазначений = Новый Массив();
МассивНазначений.Добавить("Документ.СчетНаОплатуКлиенту");
ПараметрыРегистрации.Вставить("Назначение", МассивНазначений);
ПараметрыРегистрации.Вставить("Наименование", "Счет на оплату клиенту (привилегированный)");
ПараметрыРегистрации.Вставить("Версия", "2.1.0.1");
// Указываем Истина, так как мы будем использовать профили безопасности и механизм разрешений
ПараметрыРегистрации.Вставить("БезопасныйРежим", Истина);
ТаблицаКоманд = ПолучитьТаблицуКоманд();
ДобавитьКоманду(ТаблицаКоманд,
НСтр("ru = 'Печать счета (с обходом прав)'"),
"СчетНаОплатуКлиентуАвансТП",
"ВызовСерверногоМетода",
Ложь,
"ПечатьMXL");
ПараметрыРегистрации.Вставить("Команды", TableКоманд);
// ---- НАСТРОЙКА РАЗРЕШЕНИЙ БСП ----
Разрешения = Новый Массив;
// Запрашиваем у системы разрешение на использование привилегированного режима
ОписаниеРазрешения = "Требуется для чтения связанных документов без учета прав текущего пользователя";
Разрешение = РаботаВБезопасномРежиме.РазрешениеНаИспользованиеПривилегированногоРежима(ОписаниеРазрешения);
Разрешения.Добавить(Разрешение);
ПараметрыРегистрации.Вставить("Разрешения", Разрешения);
Возврат ПараметрыРегистрации;
КонецФункции
Важно: После того как вы обновите код печатной формы, ее необходимо заново загрузить в справочник «Дополнительные отчеты и обработки». При записи элемента система автоматически распознает запрос на получение разрешения, откроет стандартное диалоговое окно БСП и предложит администратору базы данных утвердить предоставление привилегированного режима для данной обработки.
Если вы работаете в локальной или тестовой базе данных (где безопасность не является критическим фактором) и хотите быстро решить проблему без изменения программной логики разрешений, вы можете отключить профили безопасности в конфигурации.
Разберем этот вариант по шагам:
ИспользуютсяПрофилиБезопасности.Ложь).БезопасныйРежим в коде регистрации равен Ложь).После этого платформа перестанет принудительно ограничивать внешнюю печатную форму, и вызов УстановитьПривилегированныйРежим(Истина) успешно отработает на сервере, предоставив вашему запросу доступ ко всем необходимым таблицам СУБД.
При ведении разработки помните о следующих особенностях платформы: