Получает ограничение на минимальную длину паролей, которое установлено для пользователей информационной базы.
Синтаксис
ПолучитьМинимальнуюДлинуПаролейПользователей()Полное описание, параметры и ограничения
Глобальный контекст.ПолучитьМинимальнуюДлинуПаролейПользователей (Global context.GetUserPasswordMinLength)
Глобальный контекст (Global context)
ПолучитьМинимальнуюДлинуПаролейПользователей (GetUserPasswordMinLength)
Доступен, начиная с версии 8.1.
Синтаксис:
ПолучитьМинимальнуюДлинуПаролейПользователей()
Возвращаемое значение:
Тип: Число.
Описание:
Получает ограничение на минимальную длину паролей, которое установлено для пользователей информационной базы.
Доступность:
Сервер, толстый клиент, внешнее соединение.
Использование в версии:
Доступен, начиная с версии 8.1.
Методическая информация
Практические примеры
Проверить настройки длины, сложности и истории паролей в своём пустом стенде
Административный учебный опыт: получить реальные исходные ограничения, временно установить длину12, сложность и историю3, проверить чтением и восстановить каждое исходное значение независимо.
Где и как запускать
Полный модуль управляемой формы в новом пустом стенде; административные setter/getter на сервере, независимое восстановление первоначальных значений.
Подготовка
Создайте с нуля отдельную пустую конфигурацию УчебнаяПарольнаяПолитика85 на платформе8.5.1.1343; управляемое приложение, без разделителей данных, расширений, обменов и подписок. Не переименовывайте рабочую базу под этот пример.
Это административные настройки всей учебной информационной базы, не значения в локальной структуре. Только один заранее созданный учебный администратор с правом Администрирование; ни одного рабочего пользователя или рабочего пароля.
Используйте отдельную новую файловую базу и единственный сеанс Предприятия. На время опыта исключите другие сеансы, повторную аутентификацию, фоновые входы и изменение паролей. Предварительно проверьте это вручную, а не полагайтесь только на имя конфигурации.
Обработки → ОпытПарольнойПолитики85 → управляемая основная форма. Добавьте реквизит ПодтверждаюПустойСтенд типа Булево, исходно Ложь, и покажите его флажком. Для каждого урока используйте отдельную обработку либо целиком замените модуль формы.
Добавьте команду с именем указанной клиентской процедуры, назначьте её действие и кнопку. Основной код — полный модуль формы; обе процедуры/функции уже показаны и не вставляются внутрь другого обработчика.
Нажмите F7 и обновите только новый стенд. runtimeVerifiedScenarios=0: здесь примеры не запускались, пользователей и пароли не меняли; выполнены только статические проверки.
Перед своим ручным запуском изучите весь блок восстановления. Исходные значения читаются до первой записи; после опыта восстанавливаются именно они, а не справочные значения по умолчанию.
Установите флажок только после подготовки стенда. Клиент передаёт подтверждение, сервер повторно проверяет его. Это защита от случайного запуска, не универсальная авторизация для production.
Не вводите и не выводите пароли. Код не создаёт пользователей, не вызывает проверку раскрытия конкретного пароля, не делает входов и не проверяет реальную реакцию диалогов аутентификации.
Если восстановление не подтвердилось, не повторяйте опыт и не входите другим пользователем: администратор должен вручную сверить только настройки отдельного учебного стенда. Принудительное завершение процесса не гарантирует выполнение восстановления.
Команда ПроверитьДлинуИСложность85; серверная функция ПроверитьСвоиОграничения вызывается только этой кнопкой.
&НаКлиенте
Процедура ПроверитьДлинуИСложность85(Команда)
Если Не ПодтверждаюПустойСтенд Тогда
ВызватьИсключение "Подтвердите работу только в своём новом пустом стенде";
КонецЕсли;
Сообщить(ПроверитьСвоиОграничения(ПодтверждаюПустойСтенд));
КонецПроцедуры
&НаСервереБезКонтекста
Функция ПроверитьСвоиОграничения(Подтверждение)
Если ТипЗнч(Подтверждение) <> Тип("Булево") Тогда
ВызватьИсключение "Нужно явное подтверждение нового пустого стенда";
КонецЕсли;
Если Не Подтверждение Тогда
ВызватьИсключение "Только новый пустой стенд УчебнаяПарольнаяПолитика85 с отдельным согласием";
КонецЕсли;
ИсходнаяДлина = ПолучитьМинимальнуюДлинуПаролейПользователей();
ИсходнаяСложность = ПолучитьПроверкуСложностиПаролейПользователей();
ИсходнаяИстория = ПолучитьОграничениеПовторенияПаролейПользователейСредиПоследних();
ОшибкаОпыта = "";
Попытка
УстановитьМинимальнуюДлинуПаролейПользователей(12);
УстановитьПроверкуСложностиПаролейПользователей(Истина);
УстановитьОграничениеПовторенияПаролейПользователейСредиПоследних(3);
Если ПолучитьМинимальнуюДлинуПаролейПользователей() <> 12
Или Не ПолучитьПроверкуСложностиПаролейПользователей()
Или ПолучитьОграничениеПовторенияПаролейПользователейСредиПоследних() <> 3 Тогда
ВызватьИсключение "Учебные ограничения не подтвердились повторным чтением";
КонецЕсли;
Исключение
ОшибкаОпыта = ОписаниеОшибки();
КонецПопытки;
Попытка
УстановитьМинимальнуюДлинуПаролейПользователей(ИсходнаяДлина);
Исключение
ОшибкаОпыта = ОшибкаОпыта + " Не восстановлена длина: " + ОписаниеОшибки();
КонецПопытки;
Попытка
УстановитьПроверкуСложностиПаролейПользователей(ИсходнаяСложность);
Исключение
ОшибкаОпыта = ОшибкаОпыта + " Не восстановлена сложность: " + ОписаниеОшибки();
КонецПопытки;
Попытка
УстановитьОграничениеПовторенияПаролейПользователейСредиПоследних(ИсходнаяИстория);
Исключение
ОшибкаОпыта = ОшибкаОпыта + " Не восстановлена история: " + ОписаниеОшибки();
КонецПопытки;
Попытка
Если ПолучитьМинимальнуюДлинуПаролейПользователей() <> ИсходнаяДлина
Или ПолучитьПроверкуСложностиПаролейПользователей() <> ИсходнаяСложность
Или ПолучитьОграничениеПовторенияПаролейПользователейСредиПоследних() <> ИсходнаяИстория Тогда
ВызватьИсключение "Исходные ограничения ещё не восстановлены";
КонецЕсли;
Исключение
ОшибкаОпыта = ОшибкаОпыта + " Проверка восстановления: " + ОписаниеОшибки();
КонецПопытки;
Если ОшибкаОпыта <> "" Тогда
ВызватьИсключение ОшибкаОпыта;
КонецЕсли;
Возврат "Длина12, сложность и история3 проверены чтением настроек. Исходные настройки восстановлены. Пароли не изменялись.";
КонецФункцииРазбор по шагам
Сначала читаются текущие длина, сложность и размер истории; если чтение не удалось, запись ещё не начинается.
Три setter-метода применяют учебные значения к реальной собственной базе. Getter-методы проверяют каждое значение; несовпадение вызывает исключение.
При включённой сложности действует минимум7 символов либо более высокая настроенная длина. Здесь12 выше7, поэтому именно12 остаётся ограничением длины.
Исключение опыта сохраняется в строке. После него предпринимаются все три независимые попытки вернуть первоначальные значения.
Контрольное чтение сравнивается со снимком, а не с числами5/0 из справки. Ошибки записи и восстановления складываются в итоговое исключение.
Успех означает проверку и восстановление настроек. Создание пользователей, смена паролей и проверка повторного пароля в этом опыте не выполняются.
Как проверить результат
Во время опыта повторное чтение подтверждает12, Истина и3.
После опыта три значения равны первоначальным, даже если первоначальная политика отличается от значений по умолчанию.
Если хотя бы одна попытка восстановления не удалась, код не выводит сообщение об успехе и сообщает исходную ошибку вместе с ошибками восстановления.
Ни пароль, ни хеш, ни имя рабочего пользователя не выводятся; в опыте нет создания пользователя или операции аутентификации.
Ожидаемый результат
Учебные ограничения подтверждены чтением и исходная политика восстановлена; пользовательские пароли не менялись.
На что обратить внимание
Настройки действуют на всю информационную базу. Изменение записывается вне локальных переменных; не используйте код в рабочей базе или фоновом задании.
Восстановление после обработанного исключения не гарантирует восстановление при падении процесса, отключении питания или потере соединения. Поэтому нужен отдельный пустой стенд, а не production.
Каждая попытка восстановления независима, ошибки не замалчиваются. Даже успешное повторное чтение не превращает незавершённую миграцию пользовательских данных в откат.
Значения этого опыта иллюстрируют API и проверки, а не рекомендуемую политику безопасности организации. Не переносите их как готовый стандарт.
Проверка getter-методом доказывает только текущее значение настройки. Она не доказывает проверку конкретного пароля, историю ранее использованных паролей или реальный сценарий входа.
В справочнике runtimeVerifiedScenarios=0. Перед самостоятельным использованием нужны F7 и контролируемый ручной опыт в собственном стенде; фактический запуск здесь не выполнялся.
По справке правила длины/сложности применяются при создании или изменении пароля и отдельных изменениях стандартной аутентификации. Это не автоматическая перепроверка всех уже сохранённых паролей.
История3 не означает, что у нового пользователя уже есть три предыдущих пароля. Этот урок проверяет настройку истории, а не наполняет её.
Пример не запускался в вашей базе. Перед применением проверьте его в указанном учебном контексте.
Прочитать требования к паролям, не проверяя пароль пользователя
Чтение минимальной длины, сложности, запрета раскрытых паролей и истории — это чтение политики, не проверка реального секрета.
Где и как запускать
Полный серверный модуль собственной учебной конфигурации. Штатное чтение настроек с сохранением фактической ошибки и остановкой либо новый собственный черновик в памяти, без применения настроек.
Подготовка
Используйте только отдельную конфигурацию УчебнаяКонфигурацияСинтаксиса. Создайте серверный общий модуль УчебнаяПолитика с флагом Сервер, без флага Привилегированный; вставьте полный модуль выбранного урока и вызовите ВыполнитьПример из собственной серверной команды.
Первые четыре урока вызывают реальные штатные getters в серверном модуле. Выбранные страницы справки не задают для этих методов отдельного требования Администрирование; это не обещание отсутствия внутренних проверок прав. Любая фактическая ошибка сохраняется в ОписаниеОшибки и останавливает опыт без повышения прав, повторного вызова или подстановки значений. Пятый урок создаёт только новый объект в памяти и не читает текущие настройки.
Первые четыре урока только читают настройки. Пятый создаёт новый черновик БлокировкаСеансов в памяти. Ни один урок не вызывает УстановитьБлокировкуСеансов или изменение политики паролей.
Не вводите пароли пользователей и коды разрешения действующих блокировок. Учебник не проверяет чей-либо пароль, не отправляет его на внешний сервис и не выводит код /uc.
Секунды для сроков действия паролей сверены по вашему реальному модулю УНФ: C:\claude\UNF\UNF_XML\CommonModules\ПользователиСлужебный\Ext\Module.bsl, процедура ЗаполнитьНастройкиИзПолитикиПаролейПользователей, строки 3197–3233. Там используется деление на 24×60×60. Урок не вызывает этот модуль и не зависит от БСП.
Фактические настройки и административные ограничения зависят от вашей собственной базы. BSL-примеры не исполнялись в 1С автоматически.
Процедура ВыполнитьПример() Экспорт
Попытка
МинимальнаяДлина = ПолучитьМинимальнуюДлинуПаролейПользователей();
Сложность = ПолучитьПроверкуСложностиПаролейПользователей();
ЗапретРаскрытых = ПолучитьПроверкуРаскрытияПаролейПользователей();
История = ПолучитьОграничениеПовторенияПаролейПользователейСредиПоследних();
Действие = ПолучитьДействиеПриНесоответствииПаролейПользователейТребованиямПриАутентификации();
Алгоритм = ПолучитьТипАлгоритмаХешированияПаролейПользователей();
Сообщить(ТипЗнч(МинимальнаяДлина) = Тип("Число"));
Сообщить(ТипЗнч(Сложность) = Тип("Булево"));
Сообщить(ТипЗнч(ЗапретРаскрытых) = Тип("Булево"));
Сообщить(ТипЗнч(История) = Тип("Число"));
Сообщить("Минимальная длина своей политики: " + Строка(МинимальнаяДлина));
Сообщить("Требование сложности включено: " + Строка(Сложность));
Сообщить("Ограничение раскрытых паролей включено: " + Строка(ЗапретРаскрытых));
Сообщить("Ограничение повторения среди последних: " + Строка(История));
Сообщить("Действие при несоответствии: " + Строка(Действие));
Сообщить("Настроенный алгоритм хеширования: " + Строка(Алгоритм));
Исключение
ВызватьИсключение "СТОП: штатное чтение настроек собственной базы не завершено: " + ОписаниеОшибки();
КонецПопытки;
КонецПроцедурыРазбор по шагам
Проверить собственную конфигурацию перед штатным чтением. При любой ошибке сохранить фактическую диагностику и остановить опыт, не объясняя каждый отказ отсутствием административного права.
Получить длину и количество последних паролей как числа, два требования как булевы значения.
Отдельно получить действие при входе и выбранный алгоритм хеширования.
Подписать фактические значения; не заменять нули или Ложь придуманными рекомендуемыми настройками.
Не спрашивать пароль и не вызывать проверку раскрытия конкретного пароля: этот опыт касается только состояния настроек.
Как проверить результат
Четыре проверки типов Истина и фактические настройки собственной базы.
Ни один пароль, хеш пользователя или список его прежних паролей не читается и не выводится.
Ожидаемый результат
Реальная диагностическая задача по безопасному чтению шести независимых параметров политики.
На что обратить внимание
Включённая проверка сложности не доказывает, что каждый текущий пароль уже безопасен.
ПолучитьПроверкуРаскрытияПаролейПользователей возвращает флаг политики, не результат поиска конкретного пароля в утечках.
Имя алгоритма не является хешем пользователя; изменение алгоритма в этом уроке не выполняется.
Пример не запускался в вашей базе. Перед применением проверьте его в указанном учебном контексте.