как работать с API Честного Знака ? : Маркировка

Да, кстати, подписываю почему-то вот этим скриптом:

СтрКода="function SignFile(FileName,Cert,OutFileName)
|{
| InStream=new ActiveXObject(""ADODB.Stream"");
| InStream.Type=1; // binary data
| InStream.Mode=3; // read/write
| InStream.Open();
| InStream.LoadFromFile(FileName);
| InData=InStream.Read(-1);
|
| Signer=new ActiveXObject(""CAPICOM.Signer"");
| Signer.Certificate=Cert;
| Signer.Options=2; // CAPICOM_CERTIFICATE_INCLUDE_END_ENTITY_ONLY
| SignedData=new ActiveXObject(""CAPICOM.SignedData"");
| SignedData.Content=InData;
| OutSignedData=SignedData.Sign(Signer,0,0);
|
| OutStream=new ActiveXObject(""ADODB.Stream"");
| OutStream.CharSet=""utf-8"";
| OutStream.Type=2; // text data
| OutStream.Mode=3; // read/write
| OutStream.Open();
| OutStream.WriteText(OutSignedData);
| OutStream.SaveToFile(OutFileName,2);
| OutStream.Close();
|
| return(0);
|}
|";

А это капиком и "прикрепленная"... А вроде нужно открепленная. Но, делал давно, и уже не помню, почему так, и работает, везде..
А тут, как в анекдоте - "работает и не трожь!!!"

Почему нет... Есть, но как и многое - через жо... Точнее, через "добавку" 1CPP(внешняя компонента, сильно расширяющая штатные возможности ЯП v7)... Ну, это кто к чему привык.

Не утерпел, попробовал. Делаю "открепленную", на последнем шаге получаю ошибку 400, с дескриптором "Ошибка проверки подписи"... Х.з., почему. Видимо не спроста я ее сделал прикрепленной, похоже уже наступал на эти "грабли"... Просто благополучно забыл...

Я имел ввиду штатные возможности. Посмотрел "ооп" в 1cpp, это забавно было.

Блин, не давала мне покоя "открепленная ЭЦП"... Почему я так сделал?
А вот почему:



Так и должно быть. Просто делал давно, и уде забыл. Старый стал, "галочку" поставил, что сделал, получилось, отладил, пустил "в продакшен", и нефик мозги забивать ))

Открепленная, вроде в подписании документа в ЭДО лайт(да и в СБИС тоже). А делал ЭДО я позже, авторизация к тому моменту была уже давно сделана, отлажена "и сдана в архив" вот и запало в память то, с чем позже работал ...

Ого!
Я еще раз написал в техподдержку с конкретными выкладками, они озадачились, пару раз меняли статус запроса что-то там об углублении в тему.. Жду ответа.

А у утилиты cryptcp, которую я использую для подписывания, (входит в состав Крипто-Про, поддерживает командную строку) действительно много ключей, т.к. в ней не только подписывание (в т.ч. в каком-то формате DER), но и проверка, шифрование/дешифровка, работа с самим сертификатами, добавление/удаление/запрос и пр.

Вот и мне в ответ "прилетает" токен - вполне себе законченное JSON сообщение
{"token":"bla-blal"}
извлекаю это bla-bla, "леплю" в заголовок
Authorization: Bearer bla-bla
а мне - Ваш bla-bla протух

Кстати, господа, грядет запретительная система продажи маркированного товара. Пробую воспользоваться 5.1.7.1. Метод верификации кодов маркировки и получения сокращённой информации о товаре из True_API_GIS_MT-v377.0-21.02.2024-at-12-00-29.pdf. Метод публичный и, как бы, предназначен для он-лайн использования с ККТ. В ответ довольно шустро получаю массу параметров марки, причем состав ответа зависит от типа товара и как однозначно определить, можно ли продавать данный товар. Вот пример ответа на какую-то молочку (в приложении есть ответы на минералку, кеговое пиво, 19 л воду):
Какие параметры отслеживать для запрещения?

Вложения

Replies.7z (848 байт, 13 просмотров)

в этой же методичке есть раздел и таблица условий которые можете отслеживать 4. Определение случаев запрета продажи товаров, подлежащих обязательной
маркировке средствами идентификации

не ту методичку юзаешь, надо

и на форуме так же есть тема где все это уже давно обсуждается и есть все ссылки\аттачи