Мультиавторизация для Битрикс и не только

@Steven Leo · Регистрация: 09.07.2014

Студворк — интернет-сервис помощи студентам

Привет, ребята, очень нужна ваша консультация.
В данный момент пишем web-приложение на ASP.NET MVC. Для одностраничника решили использовать сайт на Битриксе. Личный кабинет у пользователя будет на Битриксе, из которого он может перейти в наше приложение.
Вопрос в том как поступить с авторизацией.
Вариант 1. Стандартная авторизация в через Битрикс, а затем дописать api которое будет возвращать токен. Наше приложения будет запрашивать токен и на основе него пускать пользователя или нет.
Вариант 2. Авторизация через наше приложение. Но тогда придется переделывать авторизацию Битрикса, чтобы он не запрашивал логин/пароль.

Рассматривал варианты с OpenId и SSO. Но в рамках нашего приложения, показалось, слишком ресурсозатратным.

Подскажите, пожалуйста, если кто-то сталкивался с такой проблемой. Или хотя бы подскажите где можно найти справочную информацию по теме.

@voral · 28.09.2016, 09:31

В варианте 2 не надо ни чего переделывать. Для авторизации есть АПИ. Один из вариантов:
1. Идентифицировали пользователя. Например создать в битриксе свойство пользователя ID в приложении или тот же токен (возьмем для примера)
2. Ищем пользователя в базе по известному токену при помощи CUser::GetList и получаем его ID в рамках битрикс
3. Авторизуем при помощи CUser::Authorize

@Steven Leo · 28.09.2016, 09:55 **[ТС]**

Большое спасибо

, обязательно изучу документацию. В целом, если правильно вас понял, процесс авторизации будет похож на авторизацию через соц. сети,

@voral · 28.09.2016, 09:57

Вполне можно и так сделать. Битрикс при все своей платности вплне себе OpenSource. Можно подсмотреть как это реализовано с соцсетями. И форкнуть.

Новые блоги и статьи Все статьи Все блоги /
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .

@Steven Leo 2 / 2 / 3 Регистрация: 09.07.2014 Сообщений: 10

	Мультиавторизация для Битрикс и не только 28.09.2016, 08:54. Показов 1048. Ответов 3 Метки нет (Все метки) Привет, ребята, очень нужна ваша консультация. В данный момент пишем web-приложение на ASP.NET MVC. Для одностраничника решили использовать сайт на Битриксе. Личный кабинет у пользователя будет на Битриксе, из которого он может перейти в наше приложение. Вопрос в том как поступить с авторизацией. Вариант 1. Стандартная авторизация в через Битрикс, а затем дописать api которое будет возвращать токен. Наше приложения будет запрашивать токен и на основе него пускать пользователя или нет. Вариант 2. Авторизация через наше приложение. Но тогда придется переделывать авторизацию Битрикса, чтобы он не запрашивал логин/пароль. Рассматривал варианты с OpenId и SSO. Но в рамках нашего приложения, показалось, слишком ресурсозатратным. Подскажите, пожалуйста, если кто-то сталкивался с такой проблемой. Или хотя бы подскажите где можно найти справочную информацию по теме. 0

@voral 3054 / 1454 / 264 Регистрация: 16.03.2008 Сообщений: 6,483 Записей в блоге: 2
	28.09.2016, 09:31
	В варианте 2 не надо ни чего переделывать. Для авторизации есть АПИ. Один из вариантов: 1. Идентифицировали пользователя. Например создать в битриксе свойство пользователя ID в приложении или тот же токен (возьмем для примера) 2. Ищем пользователя в базе по известному токену при помощи CUser::GetList и получаем его ID в рамках битрикс 3. Авторизуем при помощи CUser::Authorize 1

@Steven Leo 2 / 2 / 3 Регистрация: 09.07.2014 Сообщений: 10
	28.09.2016, 09:55 [ТС]
	Большое спасибо , обязательно изучу документацию. В целом, если правильно вас понял, процесс авторизации будет похож на авторизацию через соц. сети, 0

@voral 3054 / 1454 / 264 Регистрация: 16.03.2008 Сообщений: 6,483 Записей в блоге: 2
	28.09.2016, 09:57
	Вполне можно и так сделать. Битрикс при все своей платности вплне себе OpenSource. Можно подсмотреть как это реализовано с соцсетями. И форкнуть. 0