vovksextra Опубликовано: 15 грудня, 2007 Опубликовано: 15 грудня, 2007 Цель проекта была организовать рабочее место кассира (взамен конфигуратору) по пополнению счетов биллинговой системы stargazer при этом были выдвинуты ряд требований к проекту, а именно: 1. Защита 2. простота и удобство пользования 3. Организовать поиск абонента по адресу,фамилии,айпи. 4. ведение логов пополнения Реализация 1. Защита Администратор при помощи StgKassaAdmin.exe готовит файл авторизации где прописаны адрес сервера,порт сервера,логин администратора,пароль администратора, пароль пользователя и время действия ключа. После генерации файла он ложится вместе с StgKassa.exe Сам файл шифруется по паролю пользователя. При запуске StgKassa пользователь вводит свой пароль по этому же паролю происходит дешифрация файла авторизация и в расшифрованной структуре проверяется введенный пароль. Если он совпадает открывается основное окно для работы. Защита от взлома. Даже если выкинуть проверку на введенный пароль пользователя, то зашифрованными останутся все данные по серверу. 2. Простота и удобство Запустив программу - можно всторону убрать манипулятор типа "мышь" и в вашем расположении останутся только клавиши для перехода по полям (Shift+Tab,Enter) и клавиша ESc для закрытия окон, а также клавша F7 - зарегистрировання горячая клавиша в ОС, которая всегда вызывает окно поиска, даже если программа свернута в трей. 3. Поиск При нажатии клавиши F7 вызывается окно поиска где вы можете задать условие поиска Для поиска фамилии,например, Иванов Иван Иванович вы можете просто ввести "ов" или "ванов" , то-есть часть фамилии. Например, если вам нужно найти абонента Сидоров Иван Ивановича, проживающего на ул.ленина,34 вам будет достаточно ввести,например в поле фамилия "ров" , в поле адрес "лен" или "34" , если пользователь будет найден и он будет один, то окно поиска будет автоматически закрыто и в поле логин, появится его логин 4. После удачного пополнения в лог файл (StgKassa.log) пропишется информация о пополнении счета данному пользователю. Вот в общем и все версия 1.0.1.2 Берем здесь Принимаются критика,пожелания,моральная поддержка и материальная Для материально поддержки WMZ: Z339491627945 Пробуем и оставляем свои отзывы PS Отдельное спасибо коллективу сети http://komservice.net/ за оказанную поддержку и моральную и техническую. ЗАМЕЧАНИЕ ПО ИСПОЛЬЗОВАНИЮ настоятельно рекомендую проверить исходники сервера, а именно ищем модуль \projects\stargazer\plugins\configuration\sgconfig\parser.cpp Ищем текст void PARSER_GET_USER::CreateAnswer() { string s; char enc[1024]; user_iter u; //answerList->clear(); answerList->erase(answerList->begin(), answerList->end()); if (users->FindByName(login, &u)) { s = "<user result=\"error\"/>"; answerList->push_back(s); !!!!!!!!!! ЗДЕСЬ Должен быть return; } Если return не стоит можно его добавить самому и перекомпилировать Если вы случайно вызовите из 1С метод GetUser по несуществующему пользователю и return не стоит слет сервера вам гарантирован ))
Serjio Опубліковано: 15 грудня, 2007 Опубліковано: 15 грудня, 2007 тест прошел успешно, ошибок нет. os Linux FC5 Stg 2.403b
zulu_Radist Опубліковано: 16 грудня, 2007 Опубліковано: 16 грудня, 2007 Это если я не исправлю парсер, то будет ошибка incorrect header при поиске данных юзера?
vovksextra Опубліковано: 16 грудня, 2007 Автор Опубліковано: 16 грудня, 2007 Это если я не исправлю парсер, то будет ошибка incorrect header при поиске данных юзера? Если вы попытаетесь сделать запрос по пользователю несуществующему - то просто слетает сервер биллинга incorrect header - это если у Вас стоит старая версия сервера
vop Опубліковано: 17 грудня, 2007 Опубліковано: 17 грудня, 2007 Сам файл шифруется по паролю пользователя. При запуске StgKassa пользователь вводит свой пароль по этому же паролю происходит дешифрация файла авторизация и в расшифрованной структуре проверяется введенный пароль. Если он совпадает открывается основное окно для работы. Вот в этом месте не совсем понятна логика работы. Если пароль не правильный, то данные не смогут быть дешифрованы, т.е. и вроде проверять нечего... Зачем же тогда проверять пароль еще раз? Я слабо представляю ситуаию, что структура данных будет расскрыта, а пароль не сопадет...
vovksextra Опубліковано: 17 грудня, 2007 Автор Опубліковано: 17 грудня, 2007 Совершенно правильно. Если пароль будет введен не правильно то и буфер с данными будет расшифрован тоже не правильно. Но мне ведь нужно узнать правильно ли он расшифрован или нет. ))) PS Для расшифровки буфера вызывается процедура в которую передается адрес на входящий буфер и указывается длина буфера, а расшифровала ли она его правильно или нет нигде не видно.
madf Опубліковано: 17 грудня, 2007 Опубліковано: 17 грудня, 2007 Сам файл шифруется по паролю пользователя. При запуске StgKassa пользователь вводит свой пароль по этому же паролю происходит дешифрация файла авторизация и в расшифрованной структуре проверяется введенный пароль. Если он совпадает открывается основное окно для работы. Вот в этом месте не совсем понятна логика работы. Если пароль не правильный, то данные не смогут быть дешифрованы, т.е. и вроде проверять нечего... Зачем же тогда проверять пароль еще раз? Я слабо представляю ситуаию, что структура данных будет расскрыта, а пароль не сопадет... Данные будут дешифрованны в любом случае. Простo при неверном пароле они будут дешифрованны неправильно и в структуре будет бред. Чтобы проверить правильность дешифровки достаточно проверить значение какого-нибуть поля. Например, пароля.
dnserg Опубліковано: 24 грудня, 2007 Опубліковано: 24 грудня, 2007 Я этот вопрос решил с помошью пхп+ mysql + sgconfig . Возможности : 1. Сортировка по логину , адресу абонента. 2. Выводит абонов по группам 3. Пополнение счета очень просто и удобно, мартышка справится 4. Ведение логов пополнений каждым кассиром (кассир - админ в стг с соответствущими правами) 5. Показ суммы пополнений только за текущий день. 6. Показ финансовой статистике по месяцам и годам. 7. Возможность заморозки юзеров. Есть также страница статистики клиента(детальная статистика, сессии, перевод денег другому абону, изменение тарифа, краткие данные). Всем могу поделится , но это как и у Alferov а , без подержки, во всем придется самому разбираться и делать под себя. Сразу скажу написано кривовато. Архив с админкой и статой Картинка админки: Картинка страницы юзера : Архив с админкой и статой
dnserg Опубліковано: 25 грудня, 2007 Опубліковано: 25 грудня, 2007 На другой сервак перезалил. Ссылки подправил. На тот хостинг заливаю норм архив, качаю битый, странно. Здесь тоже
Genius Опубліковано: 25 грудня, 2007 Опубліковано: 25 грудня, 2007 vovksextra, очень удобный, быстрый и безопасный интерфейс, но есть несколько предложений: 1. При поиске выдавать список вариантов если их больше 1го, у нас например по одному адресу бывает несколько пользовательских логинов 2. Сделать поиск по части логина, так как часто они бывают достаточно сложные и непроизносимые на русском языке.
vovksextra Опубліковано: 25 грудня, 2007 Автор Опубліковано: 25 грудня, 2007 vovksextra, очень удобный, быстрый и безопасный интерфейс, но есть несколько предложений: 1. При поиске выдавать список вариантов если их больше 1го, у нас например по одному адресу бывает несколько пользовательских логинов 2. Сделать поиск по части логина, так как часто они бывают достаточно сложные и непроизносимые на русском языке. Выложил в шапке Версия 1.0.1.1 -Добавлен поиск по логину -Если при выборке обнаружен один пользователь то сразу выбирается информация по нему Насчет списка - сделать не сложно, но идея программы была от него избавиться.
Genius Опубліковано: 25 грудня, 2007 Опубліковано: 25 грудня, 2007 Может быть сделать что нить по типу выпадающего списка как при поиске в гугле? То есть после ввода например адреса по которому есть несколько логинов они появляются выпадающим списком и можно легко и без мышки их выбрать. Для удобства делать так только при достаточных условиях для поиска, например если отфильтровалось не более 5 пользователей.
vovksextra Опубліковано: 25 грудня, 2007 Автор Опубліковано: 25 грудня, 2007 Я подумаю как можно это реализовать
den68 Опубліковано: 2 січня, 2008 Опубліковано: 2 січня, 2008 Если бы была возможностьпривязвть к этому софту протокол купюроприемника (по РС-232) - получился бы класный терминал для платежей. Если есть желание, могу помочь документацией, тестами и т.д.
vovksextra Опубліковано: 3 січня, 2008 Автор Опубліковано: 3 січня, 2008 Я не против - но при отсутствии самого "девайса" будет невозможно что либо писать ))
den68 Опубліковано: 3 січня, 2008 Опубліковано: 3 січня, 2008 Я не против - но при отсутствии самого "девайса" будет невозможно что либо писать )) Давай я тебе пришлю, или оплачу. надо прикинуть что дешевле. по любому есть куча софта и описание протокола, смотреть в поисковиках сторону U70 - кешприемник. Bill Validator ICT U70
vovksextra Опубліковано: 4 січня, 2008 Автор Опубліковано: 4 січня, 2008 Прочитал немного - тема интересная Создай новую тему. Обзови ее "терминалы по приему платежей" или что нить похожее. И там будем вести все обсуждения. Реализация программной и аппаратной части. Нужно определиться что в итоге мы хотим получить. Как все правильно организовать. На каком уровне все будет вестись. Ведь возникает очень много вопросов. Вообщем поднимай тему, а там решим что нам нужно )))
Bungee Опубліковано: 6 січня, 2008 Опубліковано: 6 січня, 2008 Прочитал немного - тема интересная Создай новую тему. Обзови ее "терминалы по приему платежей" или что нить похожее. И там будем вести все обсуждения. Реализация программной и аппаратной части. Нужно определиться что в итоге мы хотим получить. Как все правильно организовать. На каком уровне все будет вестись. Ведь возникает очень много вопросов. Вообщем поднимай тему, а там решим что нам нужно ))) Как на счет добовление поля телефонов?
vovksextra Опубліковано: 6 січня, 2008 Автор Опубліковано: 6 січня, 2008 Забирай из "шапки" Версия 1.0.1.2 -Добавлен вывод номера телефона
Genius Опубліковано: 6 січня, 2008 Опубліковано: 6 січня, 2008 Судя по возросшему числу просьб о добавлении тех или иных полей есть одно предложение: В каждой сети есть свои особенности, кто то определяет абонентов по полям типа адрес и фамилия, кто то по комментарию (номер договора в нем) и так далее, поэтому может быть стоит рассмотреть вариант включения гибкого числа полей. Какие именно поля включать кассиру будет задавать его ключ, таким образом каждый сможет выбирать нужный набор для нужного кассира и для своей ситуации.
den68 Опубліковано: 20 січня, 2008 Опубліковано: 20 січня, 2008 to vovksextra: Ты куда пропал ? или интерес к развитию темы закончился ? Кстати, можно в АПМ кассира встроить/интегрировать протокол работы с кассой, например ШТРИХ-М ? Драйвера, мануалы, dll, ActiveX - все присутствует. http://www.shtrih-m.ru/downloads/show_prod_77.html
vovksextra Опубліковано: 21 січня, 2008 Автор Опубліковано: 21 січня, 2008 Почему пропал? Я отписал тебе письмо на мыло. Пока без ответа ))
Рекомендованные сообщения
Создайте аккаунт или войдите в него для комментирования
Вы должны быть пользователем, чтобы оставить комментарий
Создать аккаунт
Зарегистрируйтесь для получения аккаунта. Это просто!
Зарегистрировать аккаунтВхід
Уже зарегистрированы? Войдите здесь.
Войти сейчас