Глобальный контекст.ПолучитьТипАлгоритмаХешированияПаролейПользователей

Задача: увидеть, почему сохраняемое значение пароля нельзя проверять обычным сравнением строк. Один заранее заданный синтетический текст дважды обрабатывается самой платформой. Затем platform-метод проверяет исходный и заведомо другой текст против каждого результата. Сохраняемые строки остаются только на сервере; форма получает четыре результата и прочитанные режимы.

Вручную создайте НОВУЮ собственную пустую файловую базу, а не копию УТ, КА2, УНФ или БП: C:\1c-labs\OwnSyntheticPassword85_6d1f3995-714b-479a-a680-f28490c84aad\IB. Платформа 8.5.1.1343, Windows, толстый управляемый клиент, русский встроенный язык. Зарегистрируйте точную строку File="C:\1c-labs\OwnSyntheticPassword85_6d1f3995-714b-479a-a680-f28490c84aad\IB";. Другой вид строки соединения остановит пример.

В свойствах конфигурации: Имя = УчебноеСравнениеПаролей85; Версия = 6d1f3995-714b-479a-a680-f28490c84aad; ОсновнойРежимЗапуска = УправляемоеПриложение; РежимСовместимости = НеИспользовать. UUID в поле Версия и пути — точные маркеры этого урока, не идентификатор пользователя и не универсальное доказательство владения. Новизну и принадлежность базы обеспечьте вручную.

Не импортируйте бизнес-данные, расширения, обработчики приложения, внешние источники, фоновые и регламентные задания. Создайте только описанные ниже свои модуль, форму, общую команду, учебный раздел и минимальную роль для открытия своей формы/команды. Полный доступ и привилегированный режим для вычислений не требуются; никакое фактическое отказанное право не обходите. Код не обращается к менеджеру пользователей, не создаёт и не читает учётные записи.

Общие → Общие модули → УчебноеСравнениеПаролей85 → Модуль: вставьте основной блок целиком. Сервер = Да; Глобальный, ВызовСервера, КлиентОбычноеПриложение, КлиентУправляемоеПриложение, ВнешнееСоединение и Привилегированный = Нет; ПовторноеИспользованиеВозвращаемыхЗначений = НеИспользовать. Клиент не вызывает этот общий модуль напрямую: его экспортная функция доступна серверной части своей формы.

Общие → Общие формы → ПроверкаСинтетическогоПароля85: управляемая форма. Создайте реквизит Протокол85 — Строка неограниченной длины; добавьте многострочное поле с ПутьКДанным = Протокол85, ТолькоПросмотр = Да. Создайте команду формы ПроверитьПароль85, её Действие = ПроверитьПароль85; добавьте кнопку с этой командой. Вставьте полный нижний блок модуля формы. Никакие ПриОткрытии или ПриСозданииНаСервере не подключаются: проверка запускается только кнопкой.

Общие → Общие команды → ОткрытьПроверкуПароля85: общая команда без типа параметра команды, без режима использования параметра; вставьте полный отдельный нижний модуль команды. Включите её в собственный учебный раздел и разрешите своей учебной роли. Настоящее событие ОбработкаКоманды только открывает форму, а вычисление выполняет отдельная кнопка.

Текст OwnMemory85!6d1f3995 в основном коде — намеренно синтетический учебный литерал, а не чей-либо пароль. Не назначайте его реальной учётной записи, не заменяйте его своим секретом и не добавляйте поле ввода пароля. Этот пример не читает и не записывает реальные пароли.

Код сначала читает фактический режим проверки сложности. Этот узкий урок принимается только при Ложь. Если фактически Истина — подготовка не подходит, выполнение остановится; не отключайте политику в действующей или чужой базе ради примера. Используемый алгоритм также только читается и явно передаётся двум вычислениям. В ходе ручной проверки не меняйте эти режимы и не запускайте параллельное администрирование.

Вручную обновите только свою новую конфигурацию и проверьте компиляцию всех трёх модулей. Запустите толстый управляемый клиент, откройте свою общую команду, нажмите ПроверитьПароль85. Пока этот урок создавался, база и 1С не запускались; компиляция, фактические режимы и native-результаты ещё не проверены.

Сервер проверяет точные платформу, строку File, имя и UUID-маркер версии своей конфигурации, режимы запуска/совместимости, наличие собственных объектов и серверные флаги модуля. Это ограничение учебного стенда, не полноценная авторизация и не проверка владельца по данным пользователя.

ПолучитьПроверкуСложностиПаролейПользователей возвращает настоящее Булево. При Истина — остановка без изменения режима. Это важно: native-описание положительного результата сравнения учитывает установленную политику; неизвестные требования сложности здесь не угадываются.

Прочитать настоящий ТипАлгоритмаХешированияПаролейПользователей, проверить его тип и один из четырёх документированных вариантов. Передать именно прочитанное значение, а не придуманный номер или название, в оба вызова ВычислитьСохраняемоеЗначениеПароляПользователя.

Получить две непустые строки от native-производителя. Не создавать сохраняемое значение вручную, не разбирать его внутренний формат и не пытаться получить его через Новый. Документация целевого метода прямо разрешает такую строку в параметре ЗначениеДляПроверки.

Выполнить четыре настоящих сравнения: исходный текст с первым и вторым сохраняемыми значениями; иной текст с первым и вторым. Проверить реальные типы Булево и ожидания Истина, Ложь, Истина, Ложь. Любое отклонение или исключение означает незавершённую проверку, а не успешную демонстрацию.

Различие двух сохраняемых строк — отдельное наблюдение. Для PBKDF2SHA256, SHA256 и SHA512 native-справка обещает разные значения при повторном вычислении одного текста; для SHA1 это требование не применяется. Даже разные строки должны обе принять исходный текст через целевой метод.

Снова прочитать режим сложности и алгоритм. Если типы не совпали, сложность стала Истина или алгоритм изменился — не возвращать успех. Код ничего не восстанавливает и не повторяет автоматически.

Сервер явно сопоставляет реальному enum один из строковых кодов PBKDF2SHA256, SHA1, SHA256 или SHA512 и возвращает только ФиксированнаяСтруктура из этого кода и шести Булево. Enum не передаётся клиенту; Строка(enum) не принимается за гарантированное native-имя. Клиент проверяет точные семь ключей, типы и контрольные значения, после чего показывает читаемый протокол. Исходный текст и обе сохраняемые строки в пакет и протокол не включены.

Ожидаемый будущий положительный результат: для первого значения исходный текст → Истина, иной → Ложь; для второго также Истина/Ложь. Режим сложности фактически Ложь, алгоритм указан из настоящего чтения. Это ожидаемый ручной результат, не выполненный прогон.

Для любого текущего алгоритма кроме SHA1 строка наблюдения «Сохраняемые значения различаются» должна быть Истина. Для SHA1 не требуйте Истина и не переключайте алгоритм ради красивого протокола. Сам SHA1 не предлагается как рекомендуемый алгоритм.

Открытие формы ничего не вычисляет. Перед каждым запросом старый протокол очищается. При любой ошибке кнопка показывает «Проверка НЕ завершена», а не оставляет предыдущий успешный отчёт. Native-текст ошибки с потенциальными внутренними значениями не копируется в протокол.

Неверный File, версия платформы, имя/маркер версии конфигурации или свойства общего модуля останавливают код. Включённая проверка сложности также останавливает его до вычисления. Пользователи и политики не читаются через объекты менеджера пользователей и не изменяются.

Статические проверки обязаны подтвердить два native-производителя, четыре потребителя, точные обязательные параметры, серверную доступность, scalar-only RPC и отсутствие записи, сериализации, сети, пользовательского пароля и комментариев в коде. Ручные компиляция и запуск в 1С пока не проверены.

Сохраняемое значение не является паролем в открытом виде и не обязано быть одинаковым при одинаковом входном тексте. Native-производитель с солью может дать две разные строки; обычное сравнение сохраняемых строк не заменяет ПроверитьСоответствиеПароляПользователяСохраняемомуЗначению.

Второй параметр целевого метода также допускает ПользовательИнформационнойБазы, но этот путь намеренно не используется. Никаких lookup, создания пользователя, чтения СохраняемоеЗначениеПароля реальной учётной записи или записи его свойства здесь нет.

Это ограниченный учебный memory-пример, не библиотека аутентификации, не инструкция хранения паролей и не предложение ослабить политику. Не использовать синтетический литерал как реальный пароль и не переносить код в рабочую конфигурацию.

Чтение режима и повторное чтение в конце не блокируют конкурентное администрирование и не доказывают отсутствие промежуточного изменения. Подготовка требует собственного спокойного стенда без параллельного изменения режимов; при обнаруженном изменении — STOP.

Сохраняемые строки и исходный текст не возвращаются клиенту и не логируются учебным кодом; внутренний формат не разбирается. Это не обещание об устройстве внутренних журналов самой платформы, памяти процесса или администраторской отладки.

Неглобальный модуль без ВызовСервера нельзя вызвать из клиентского обработчика напрямую. Реальный маршрут: своя клиентская кнопка → серверная функция своей формы → серверный общий модуль → фиксированный скалярный пакет → проверенный клиентский протокол.

Копия рабочей базы с переименованной конфигурацией и похожим UUID не становится новой собственной лабораторией. Путь и имена — предохранители от случайного запуска, не доказательство происхождения или прав. Новую пустую среду подготовьте вручную.

Создайте с нуля отдельную пустую конфигурацию УчебнаяПарольнаяПолитика85 на платформе8.5.1.1343; управляемое приложение, без разделителей данных, расширений, обменов и подписок. Не переименовывайте рабочую базу под этот пример.

Это административные настройки всей учебной информационной базы, не значения в локальной структуре. Только один заранее созданный учебный администратор с правом Администрирование; ни одного рабочего пользователя или рабочего пароля.

Используйте отдельную новую файловую базу и единственный сеанс Предприятия. На время опыта исключите другие сеансы, повторную аутентификацию, фоновые входы и изменение паролей. Предварительно проверьте это вручную, а не полагайтесь только на имя конфигурации.

Обработки → ОпытПарольнойПолитики85 → управляемая основная форма. Добавьте реквизит ПодтверждаюПустойСтенд типа Булево, исходно Ложь, и покажите его флажком. Для каждого урока используйте отдельную обработку либо целиком замените модуль формы.

Добавьте команду с именем указанной клиентской процедуры, назначьте её действие и кнопку. Основной код — полный модуль формы; обе процедуры/функции уже показаны и не вставляются внутрь другого обработчика.

Нажмите F7 и обновите только новый стенд. runtimeVerifiedScenarios=0: здесь примеры не запускались, пользователей и пароли не меняли; выполнены только статические проверки.

Перед своим ручным запуском изучите весь блок восстановления. Исходные значения читаются до первой записи; после опыта восстанавливаются именно они, а не справочные значения по умолчанию.

Установите флажок только после подготовки стенда. Клиент передаёт подтверждение, сервер повторно проверяет его. Это защита от случайного запуска, не универсальная авторизация для production.

Не вводите и не выводите пароли. Код не создаёт пользователей, не вызывает проверку раскрытия конкретного пароля, не делает входов и не проверяет реальную реакцию диалогов аутентификации.

Если восстановление не подтвердилось, не повторяйте опыт и не входите другим пользователем: администратор должен вручную сверить только настройки отдельного учебного стенда. Принудительное завершение процесса не гарантирует выполнение восстановления.

Команда ПроверитьНастройкиАутентификации85. Только один уже открытый сеанс учебного администратора с правом Администрирование; новые входы и изменения пароля запрещены до конца восстановления.

Не запускайте параллельно другой клиент или аутентифицируемое соединение. Изменение алгоритма влияет на последующие входы/смены паролей; возвращение настройки не отменяет уже случившуюся миграцию.

До записи читаются исходный алгоритм, действие при несоответствии и флаг проверки раскрытия; это реальные значения своей базы, а не жёстко заданный откат.

Ставится PBKDF2SHA256 и переключается булев флаг раскрытия. Чтение подтверждает именно новый алгоритм и новое состояние флага.

Массив содержит три реальные readonly-константы действия: Нет, ПредложитьСменуПароля, ПотребоватьСменуПароля. Они не конструируются и не получают значения присваиванием.

Для каждого варианта выполняются установка и чтение. По установленной справке Нет записывает событие нарушения, Предложить показывает пропускаемый диалог, Потребовать — непропускаемый; сами диалоги здесь не запускаются.

Первым возвращается исходное действие, затем алгоритм и флаг раскрытия. Попытки независимы; окончательная проверка сверяет весь исходный снимок.

Код не вызывает Аутентификация, смену пароля или ПроверитьРаскрытиеПароля. Успех подтверждает настройки, а не внешнюю службу проверки и не фактическую миграцию хешей.

ПолучитьТипАлгоритмаХешированияПаролейПользователей подтверждает PBKDF2SHA256 до восстановления.

Флаг раскрытия меняется на противоположный и возвращается к первоначальному.

Все три варианта действия проходят setter/getter-проверку без входа пользователя.

Последнее чтение подтверждает исходный алгоритм, действие и флаг. Пользовательские хеши этот код не читает и не выводит.

Настройки действуют на всю информационную базу. Изменение записывается вне локальных переменных; не используйте код в рабочей базе или фоновом задании.

Восстановление после обработанного исключения не гарантирует восстановление при падении процесса, отключении питания или потере соединения. Поэтому нужен отдельный пустой стенд, а не production.

Каждая попытка восстановления независима, ошибки не замалчиваются. Даже успешное повторное чтение не превращает незавершённую миграцию пользовательских данных в откат.

Значения этого опыта иллюстрируют API и проверки, а не рекомендуемую политику безопасности организации. Не переносите их как готовый стандарт.

Проверка getter-методом доказывает только текущее значение настройки. Она не доказывает проверку конкретного пароля, историю ранее использованных паролей или реальный сценарий входа.

В справочнике runtimeVerifiedScenarios=0. Перед самостоятельным использованием нужны F7 и контролируемый ручной опыт в собственном стенде; фактический запуск здесь не выполнялся.

По справке новый алгоритм применяется к хранимому значению пароля при следующей аутентификации или изменении пароля. Возврат прежней настройки не равен откату миграции уже изменённых пользовательских хешей.

Нет не означает полного отсутствия реакции: при выявленном нарушении платформа записывает событие в журнал регистрации.

ПотребоватьСменуПароля может вызвать исключение, если пользователю запрещена смена пароля. Не используйте этот флаг для неизвестных пользователей без отдельного согласованного процесса.

Включение флага проверки раскрытия не доказывает доступность внешней службы и не проверяет конкретный пароль. Этот урок не выполняет такие обращения и не демонстрирует их успешность.

Алгоритмы новее SHA-1 требуют платформы8.3.26 и выше; урок ограничен8.5.1.1343. Не используйте этот опыт как план миграции смешанного парка старых клиентов.