vovksextra Опубликовано: December 15, 2007 at 18:06 Опубликовано: December 15, 2007 at 18:06 Цель проекта была организовать рабочее место кассира (взамен конфигуратору) по пополнению счетов биллинговой системы stargazer при этом были выдвинуты ряд требований к проекту, а именно: 1. Защита 2. простота и удобство пользования 3. Организовать поиск абонента по адресу,фамилии,айпи. 4. ведение логов пополнения Реализация 1. Защита Администратор при помощи StgKassaAdmin.exe готовит файл авторизации где прописаны адрес сервера,порт сервера,логин администратора,пароль администратора, пароль пользователя и время действия ключа. После генерации файла он ложится вместе с StgKassa.exe Сам файл шифруется по паролю пользователя. При запуске StgKassa пользователь вводит свой пароль по этому же паролю происходит дешифрация файла авторизация и в расшифрованной структуре проверяется введенный пароль. Если он совпадает открывается основное окно для работы. Защита от взлома. Даже если выкинуть проверку на введенный пароль пользователя, то зашифрованными останутся все данные по серверу. 2. Простота и удобство Запустив программу - можно всторону убрать манипулятор типа "мышь" и в вашем расположении останутся только клавиши для перехода по полям (Shift+Tab,Enter) и клавиша ESc для закрытия окон, а также клавша F7 - зарегистрировання горячая клавиша в ОС, которая всегда вызывает окно поиска, даже если программа свернута в трей. 3. Поиск При нажатии клавиши F7 вызывается окно поиска где вы можете задать условие поиска Для поиска фамилии,например, Иванов Иван Иванович вы можете просто ввести "ов" или "ванов" , то-есть часть фамилии. Например, если вам нужно найти абонента Сидоров Иван Ивановича, проживающего на ул.ленина,34 вам будет достаточно ввести,например в поле фамилия "ров" , в поле адрес "лен" или "34" , если пользователь будет найден и он будет один, то окно поиска будет автоматически закрыто и в поле логин, появится его логин 4. После удачного пополнения в лог файл (StgKassa.log) пропишется информация о пополнении счета данному пользователю. Вот в общем и все версия 1.0.1.2 Берем здесь Принимаются критика,пожелания,моральная поддержка и материальная Для материально поддержки WMZ: Z339491627945 Пробуем и оставляем свои отзывы PS Отдельное спасибо коллективу сети http://komservice.net/ за оказанную поддержку и моральную и техническую. ЗАМЕЧАНИЕ ПО ИСПОЛЬЗОВАНИЮ настоятельно рекомендую проверить исходники сервера, а именно ищем модуль \projects\stargazer\plugins\configuration\sgconfig\parser.cpp Ищем текст void PARSER_GET_USER::CreateAnswer() { string s; char enc[1024]; user_iter u; //answerList->clear(); answerList->erase(answerList->begin(), answerList->end()); if (users->FindByName(login, &u)) { s = "<user result=\"error\"/>"; answerList->push_back(s); !!!!!!!!!! ЗДЕСЬ Должен быть return; } Если return не стоит можно его добавить самому и перекомпилировать Если вы случайно вызовите из 1С метод GetUser по несуществующему пользователю и return не стоит слет сервера вам гарантирован ))
Serjio Опубликовано: December 15, 2007 at 19:00 Опубликовано: December 15, 2007 at 19:00 тест прошел успешно, ошибок нет. os Linux FC5 Stg 2.403b
vovksextra Опубликовано: December 15, 2007 at 19:12 Автор Опубликовано: December 15, 2007 at 19:12 ок.спс. ))
zulu_Radist Опубликовано: December 16, 2007 at 05:53 Опубликовано: December 16, 2007 at 05:53 Это если я не исправлю парсер, то будет ошибка incorrect header при поиске данных юзера?
Max Опубликовано: December 16, 2007 at 06:48 Опубликовано: December 16, 2007 at 06:48 на 13.47.20 тоже вроде работает
vovksextra Опубликовано: December 16, 2007 at 10:11 Автор Опубликовано: December 16, 2007 at 10:11 Это если я не исправлю парсер, то будет ошибка incorrect header при поиске данных юзера? Если вы попытаетесь сделать запрос по пользователю несуществующему - то просто слетает сервер биллинга incorrect header - это если у Вас стоит старая версия сервера
vop Опубликовано: December 17, 2007 at 15:01 Опубликовано: December 17, 2007 at 15:01 Сам файл шифруется по паролю пользователя. При запуске StgKassa пользователь вводит свой пароль по этому же паролю происходит дешифрация файла авторизация и в расшифрованной структуре проверяется введенный пароль. Если он совпадает открывается основное окно для работы. Вот в этом месте не совсем понятна логика работы. Если пароль не правильный, то данные не смогут быть дешифрованы, т.е. и вроде проверять нечего... Зачем же тогда проверять пароль еще раз? Я слабо представляю ситуаию, что структура данных будет расскрыта, а пароль не сопадет...
vovksextra Опубликовано: December 17, 2007 at 16:48 Автор Опубликовано: December 17, 2007 at 16:48 Совершенно правильно. Если пароль будет введен не правильно то и буфер с данными будет расшифрован тоже не правильно. Но мне ведь нужно узнать правильно ли он расшифрован или нет. ))) PS Для расшифровки буфера вызывается процедура в которую передается адрес на входящий буфер и указывается длина буфера, а расшифровала ли она его правильно или нет нигде не видно.
madf Опубликовано: December 17, 2007 at 16:49 Опубликовано: December 17, 2007 at 16:49 Сам файл шифруется по паролю пользователя. При запуске StgKassa пользователь вводит свой пароль по этому же паролю происходит дешифрация файла авторизация и в расшифрованной структуре проверяется введенный пароль. Если он совпадает открывается основное окно для работы. Вот в этом месте не совсем понятна логика работы. Если пароль не правильный, то данные не смогут быть дешифрованы, т.е. и вроде проверять нечего... Зачем же тогда проверять пароль еще раз? Я слабо представляю ситуаию, что структура данных будет расскрыта, а пароль не сопадет... Данные будут дешифрованны в любом случае. Простo при неверном пароле они будут дешифрованны неправильно и в структуре будет бред. Чтобы проверить правильность дешифровки достаточно проверить значение какого-нибуть поля. Например, пароля.
dnserg Опубликовано: December 24, 2007 at 19:44 Опубликовано: December 24, 2007 at 19:44 Я этот вопрос решил с помошью пхп+ mysql + sgconfig . Возможности : 1. Сортировка по логину , адресу абонента. 2. Выводит абонов по группам 3. Пополнение счета очень просто и удобно, мартышка справится 4. Ведение логов пополнений каждым кассиром (кассир - админ в стг с соответствущими правами) 5. Показ суммы пополнений только за текущий день. 6. Показ финансовой статистике по месяцам и годам. 7. Возможность заморозки юзеров. Есть также страница статистики клиента(детальная статистика, сессии, перевод денег другому абону, изменение тарифа, краткие данные). Всем могу поделится , но это как и у Alferov а , без подержки, во всем придется самому разбираться и делать под себя. Сразу скажу написано кривовато. Архив с админкой и статой Картинка админки: Картинка страницы юзера : Архив с админкой и статой
ponomar Опубликовано: December 25, 2007 at 10:42 Опубликовано: December 25, 2007 at 10:42 архив битый
dnserg Опубликовано: December 25, 2007 at 14:42 Опубликовано: December 25, 2007 at 14:42 На другой сервак перезалил. Ссылки подправил. На тот хостинг заливаю норм архив, качаю битый, странно. Здесь тоже
Genius Опубликовано: December 25, 2007 at 15:38 Опубликовано: December 25, 2007 at 15:38 vovksextra, очень удобный, быстрый и безопасный интерфейс, но есть несколько предложений: 1. При поиске выдавать список вариантов если их больше 1го, у нас например по одному адресу бывает несколько пользовательских логинов 2. Сделать поиск по части логина, так как часто они бывают достаточно сложные и непроизносимые на русском языке.
vovksextra Опубликовано: December 25, 2007 at 18:14 Автор Опубликовано: December 25, 2007 at 18:14 vovksextra, очень удобный, быстрый и безопасный интерфейс, но есть несколько предложений: 1. При поиске выдавать список вариантов если их больше 1го, у нас например по одному адресу бывает несколько пользовательских логинов 2. Сделать поиск по части логина, так как часто они бывают достаточно сложные и непроизносимые на русском языке. Выложил в шапке Версия 1.0.1.1 -Добавлен поиск по логину -Если при выборке обнаружен один пользователь то сразу выбирается информация по нему Насчет списка - сделать не сложно, но идея программы была от него избавиться.
Genius Опубликовано: December 25, 2007 at 18:24 Опубликовано: December 25, 2007 at 18:24 Может быть сделать что нить по типу выпадающего списка как при поиске в гугле? То есть после ввода например адреса по которому есть несколько логинов они появляются выпадающим списком и можно легко и без мышки их выбрать. Для удобства делать так только при достаточных условиях для поиска, например если отфильтровалось не более 5 пользователей.
vovksextra Опубликовано: December 25, 2007 at 18:31 Автор Опубликовано: December 25, 2007 at 18:31 Я подумаю как можно это реализовать
den68 Опубликовано: January 2, 2008 at 18:04 Опубликовано: January 2, 2008 at 18:04 Если бы была возможностьпривязвть к этому софту протокол купюроприемника (по РС-232) - получился бы класный терминал для платежей. Если есть желание, могу помочь документацией, тестами и т.д.
vovksextra Опубликовано: January 3, 2008 at 09:53 Автор Опубликовано: January 3, 2008 at 09:53 Я не против - но при отсутствии самого "девайса" будет невозможно что либо писать ))
den68 Опубликовано: January 3, 2008 at 18:15 Опубликовано: January 3, 2008 at 18:15 Я не против - но при отсутствии самого "девайса" будет невозможно что либо писать )) Давай я тебе пришлю, или оплачу. надо прикинуть что дешевле. по любому есть куча софта и описание протокола, смотреть в поисковиках сторону U70 - кешприемник. Bill Validator ICT U70
vovksextra Опубликовано: January 4, 2008 at 08:11 Автор Опубликовано: January 4, 2008 at 08:11 Прочитал немного - тема интересная Создай новую тему. Обзови ее "терминалы по приему платежей" или что нить похожее. И там будем вести все обсуждения. Реализация программной и аппаратной части. Нужно определиться что в итоге мы хотим получить. Как все правильно организовать. На каком уровне все будет вестись. Ведь возникает очень много вопросов. Вообщем поднимай тему, а там решим что нам нужно )))
Bungee Опубликовано: January 6, 2008 at 12:39 Опубликовано: January 6, 2008 at 12:39 Прочитал немного - тема интересная Создай новую тему. Обзови ее "терминалы по приему платежей" или что нить похожее. И там будем вести все обсуждения. Реализация программной и аппаратной части. Нужно определиться что в итоге мы хотим получить. Как все правильно организовать. На каком уровне все будет вестись. Ведь возникает очень много вопросов. Вообщем поднимай тему, а там решим что нам нужно ))) Как на счет добовление поля телефонов?
vovksextra Опубликовано: January 6, 2008 at 14:30 Автор Опубликовано: January 6, 2008 at 14:30 Забирай из "шапки" Версия 1.0.1.2 -Добавлен вывод номера телефона
Genius Опубликовано: January 6, 2008 at 16:19 Опубликовано: January 6, 2008 at 16:19 Судя по возросшему числу просьб о добавлении тех или иных полей есть одно предложение: В каждой сети есть свои особенности, кто то определяет абонентов по полям типа адрес и фамилия, кто то по комментарию (номер договора в нем) и так далее, поэтому может быть стоит рассмотреть вариант включения гибкого числа полей. Какие именно поля включать кассиру будет задавать его ключ, таким образом каждый сможет выбирать нужный набор для нужного кассира и для своей ситуации.
den68 Опубликовано: January 20, 2008 at 19:59 Опубликовано: January 20, 2008 at 19:59 to vovksextra: Ты куда пропал ? или интерес к развитию темы закончился ? Кстати, можно в АПМ кассира встроить/интегрировать протокол работы с кассой, например ШТРИХ-М ? Драйвера, мануалы, dll, ActiveX - все присутствует. http://www.shtrih-m.ru/downloads/show_prod_77.html
vovksextra Опубликовано: January 21, 2008 at 06:54 Автор Опубликовано: January 21, 2008 at 06:54 Почему пропал? Я отписал тебе письмо на мыло. Пока без ответа ))
Рекомендованные сообщения
Создайте аккаунт или войдите в него для комментирования
Вы должны быть пользователем, чтобы оставить комментарий
Создать аккаунт
Зарегистрируйтесь для получения аккаунта. Это просто!
Зарегистрировать аккаунтВойти
Уже зарегистрированы? Войдите здесь.
Войти сейчас