Авторизация для сервиса

Добрый вечер, сразу опишу ситуацию.
Пользователь вход на на сайт, переходит к пункту оплаты заполняет квитанцию а далее вызывает метод печати чека. Чек должен бы распечатан только 1 раз. Принтер расположен в офисе пользователя подключен к сети но не имеет публичного адреса.
Было решено что принтер должен общаться только с внутренним сервисом размещенном на одном из компьютеров в локальной сети. Общение идет по grpc api. Вопрос, что именно использовать для ауторизации принтера в системе ? JWT токен с недолгим жизненным циклом ? Отозванные токены помещать в бд с запретом ? или реализовать через PKI с подписанными сертификатами ? Кто что предложит потому что я тут пока не решил еще хотел бы выслушать другие мнения. Надо отметить что в уже имеется ауторизация на основе JWT но она не подойдет к текущему решению.

0

Сообщение от MozzarellaLover Было решено что принтер должен общаться только с внутренним сервисом размещенном на одном из компьютеров в локальной сети.

Т.е. сервис находится в доверенной сети? Если так, то авторизация ему не нужна.

0

Сообщение от Usaga Т.е. сервис находится в доверенной сети? Если так, то авторизация ему не нужна.

Я бы не сказал что это доверенная сеть, обычная локальная сеть в теории

0

Странное решение с принтером. Что мешает пользователю напечатать на другом принтере, например локальном?
Стандартно аутентифицируют пользователя и уже в его данных бэкэнд сайта видит, что по той или иной операции чек выдавался, а значит повторно его формировать нельзя. И само собой выдача чека должна быть привязана не к пользователю, а к операции с ним связанной.

0

Сообщение от MozzarellaLover обычная локальная сеть в теории

ну так доверенная получается, или там кто-то будет свои компы вести в обход по сетевой паре?

0

Сообщение от MozzarellaLover Я бы не сказал что это доверенная сеть, обычная локальная сеть в теории

Обычная локальная, но к которой имеет доступ кто попало?..

0

Сообщение от Usaga Обычная локальная, но к которой имеет доступ кто попало?..

Сообщение от XIST ну так доверенная получается, или там кто-то будет свои компы вести в обход по сетевой паре?

Хотелось бы верить что ни кто попало. Но знаю бывает что в отелях гостевой wifi без пароля и в этой же сети установлены рабочие пк

Добавлено через 7 минут

Сообщение от Uswer Странное решение с принтером. Что мешает пользователю напечатать на другом принтере, например локальном?

Печать может быть выполнена на любом принтере к которому есть доступ у пользователя.

Сообщение от Uswer И само собой выдача чека должна быть привязана не к пользователю, а к операции с ним связанной.

Тут я согласен полностью.

0

Сообщение от MozzarellaLover Тут я согласен полностью.

И что мешает сделать запрет повторной выдачи чека на стороне бэкэнда?

0

Сообщение от MozzarellaLover Печать может быть выполнена на любом принтере к которому есть доступ у пользователя.

На pdf принтере. А потом распечатать несколько раз.
И какой смысл в ограничении печати однократно?

0

Сообщение от Uswer И что мешает сделать запрет повторной выдачи чека на стороне бэкэнда?

Сообщение от Rius На pdf принтере. А потом распечатать несколько раз. И какой смысл в ограничении печати однократно?

Потому что принтер получается запрос на печать ввиде xml, сам добавляет различные метрики по типу id и тд. И печатает далее эти данные он сам уже направит в налоговое агентство. Поэтому повторная операция это как если бы произошло две разных оплаты услуг с которых взымается налог.

0

Так это получение данных - единоразовая операция, при формировании документа. А печать его уже может быть несколько раз.

0

Сообщение от MozzarellaLover И печатает далее эти данные он сам уже направит в налоговое агентство.

Это прям принтер или какой-то кассовый аппарат или кассовый терминал?

Добавлено через 5 минут
Уж не о таком ли идёт речь?

0

Сообщение от MozzarellaLover И печатает далее эти данные он сам уже направит в налоговое агентство.

Нужно отделить мух от котлет. Печать - это одна функция, а отправка данных в налоговое - другая.

0

Сообщение от Shamil1 Нужно отделить мух от котлет. Печать - это одна функция, а отправка данных в налоговое - другая.

Две абсолютные разные операции. Проблема в том что это устройство само отправляет данные в налоговую, все что можно сделать это откатить операцию (Сделать возврат).

Сообщение от Uswer Это прям принтер или какой-то кассовый аппарат или кассовый терминал?

epson fp81 если я правильно помню модель

Добавлено через 10 минут

Сообщение от Rius Так это получение данных - единоразовая операция, при формировании документа. А печать его уже может быть несколько раз.

Я не уверен что чек можно распечатать дважды

0

Сообщение от MozzarellaLover Я не уверен что чек можно распечатать дважды

По сути чек это бумажка с информацией, поэтому его копию можно делать сколько влезет. Другое дело сама фискальная операция. Например, сейчас много где спрашивают "нужен ли бумажный чек" и если он не нужен, то "бумажка" не печатается. Но сам фискальный документ формируется и отправляется куда следует в обязательном порядке. Вместо бумажки могут прислать электронный чек.
Фискальный принтер типа вашего совмещает два устройства: принтер чеков и фискальный накопитель. И вам надо изучить его API касательно сохранённых в нём операций. Как я понимаю у вас есть база данных, в которой у вас хранятся операции. Тогда я не понимаю почему возникает ситуация, когда чек может быть повторно напечатан. Поясните этот момент.

0