Как реализовать счетчик попыток входа в систему в 1С:Предприятие?

← На главную

При разработке механизмов авторизации или защиты от несанкционированного доступа часто возникает задача ограничить количество попыток ввода пароля. Рассмотрим, как правильно реализовать счетчик, который будет блокировать форму после трех неудачных попыток, и разберем распространенные ошибки при работе с контекстом управляемых форм.

Понимание области видимости переменных

Одной из самых частых причин, почему счетчик не работает, является неправильное объявление переменных. Если вы объявляете переменную внутри процедуры, она становится локальной. Это значит, что при каждом вызове процедуры значение переменной создается заново и уничтожается сразу после завершения работы кода.

Чтобы переменная «помнила» количество попыток между нажатиями кнопки, её необходимо объявить на уровне модуля формы, используя директиву &НаКлиенте. Давайте разберем правильную структуру модуля:


&НаКлиенте
Перем Ввели_не_правильно_раз;

&НаКлиенте
Процедура ПриОткрытии(Отказ)
    Ввели_не_правильно_раз = 0;
КонецПроцедуры

Таким образом, переменная Ввели_не_правильно_раз будет существовать в течение всего жизненного цикла открытой формы.

Реализация логики проверки попыток

Рассмотрим пошагово, как реализовать механизм блокировки. Когда пользователь нажимает кнопку «Вход», система должна проверить учетные данные, а при их неверности — инкрементировать (увеличить на единицу) счетчик.

Объявляем переменную в верхней части модуля формы.
Инициализируем её нулем в процедуре ПриОткрытии.
В процедуре Вход проверяем результат авторизации. Если авторизация не удалась — увеличиваем счетчик.
Если значение счетчика достигло 3, блокируем интерфейс через ЭтаФорма.Доступность = Ложь и запускаем таймер.

Посмотрим на пример реализации кода для процедуры Вход:


&НаКлиенте
Процедура Вход(Команда)
    Авторизация = ВойтиВСистему();
    
    Если Авторизация Тогда
        ОткрытьФорму("ОбщаяФорма.Пользователь");
    Иначе
        Ввели_не_правильно_раз = Ввели_не_правильно_раз + 1;
        
        Если Ввели_не_правильно_раз >= 3 Тогда
            Ввели_не_правильно_раз = 0; // Сбрасываем для следующего цикла
            Таймер = 10;
            ТаймерНадпись = Таймер;
            ЭтаФорма.Доступность = Ложь;
            ПодключитьОбработчикОжидания("ЗапуститьТаймер", 1);
        КонецЕсли;
    КонецЕсли;
КонецПроцедуры

Работа с обработчиком ожидания

Для создания эффекта ожидания мы используем ПодключитьОбработчикОжидания. Этот метод позволяет выполнять определенную процедуру с заданным интервалом. Важно не забывать отключать обработчик, когда таймер доходит до нуля, чтобы не нагружать клиентский процесс лишними вызовами.

Разберем процедуру, которая управляет обратным отсчетом:


&НаКлиенте
Процедура ЗапуститьТаймер()
    Если Таймер > 0 Тогда
        Таймер = Таймер - 1;
        ТаймерНадпись = Таймер;
    Иначе
        ОтключитьОбработчикОжидания("ЗапуститьТаймер");
        ЭтаФорма.Доступность = Истина;
    КонецЕсли;
КонецПроцедуры

Важные рекомендации для разработчика

При реализации собственных механизмов авторизации всегда помните о следующих моментах:

Отладка: Используйте точки останова (клавиша F9) и окно «Табло». Если вы видите, что переменная не меняется, установите точку останова в начале процедуры и пошагово пройдите выполнение кода (клавиша F11), наблюдая за состоянием переменных.
Директивы компиляции: Четко разделяйте код, который должен выполняться &НаКлиенте и &НаСервере. Помните, что серверные функции не имеют доступа к переменным модуля формы, если те не объявлены как реквизиты формы.
Безопасность: Блокировка интерфейса на клиенте — это мера удобства пользователя (UI), а не полноценная защита. Для серьезных задач авторизации используйте стандартные подсистемы 1С или механизмы защиты на уровне сервера, которые невозможно обойти закрытием формы.

Теперь, когда мы разобрали причины ошибок и увидели корректную структуру кода, вы сможете легко адаптировать этот алгоритм под свои задачи. Не забывайте проверять область видимости переменных и всегда инициализировать счетчики при открытии формы!