Интеграция с ГИС ЖКХ. Подпись SOAP и защита канала по ГОСТ (3) - C# WCF - Страница 6

@filin77 · 09.09.2016, 12:16

Студворк — интернет-сервис помощи студентам

Это понятно что у каждого свои настройки.
Например для подключения к СИТу я использовал вот такие настройки

XML
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
        <bindings>
            <basicHttpBinding>
              <binding name="MainBinding" maxBufferSize="2147483647" maxReceivedMessageSize="2147483647" useDefaultWebProxy="false">
                <readerQuotas maxDepth="32" maxStringContentLength="2147483647" maxArrayLength="16348" maxBytesPerRead="4096" maxNameTableCharCount="16384" />
                <security mode="Transport">
                  <transport clientCredentialType="Certificate" realm="Basic"/>
                  <message clientCredentialType="UserName"/>
                </security>
              </binding>
            </basicHttpBinding>
          
          <customBinding>
            <binding name="MainBinding">
              <textMessageEncoding messageVersion="Soap11"/>
              <httpsTransport  useDefaultWebProxy="false" requireClientCertificate="true" authenticationScheme="Basic" maxReceivedMessageSize="2147483647" />
            </binding>
          </customBinding>
        </bindings>

А какие нужны для ППАК, там ведь нет Basic авторизации. Тоннель не использую.

@NaGuWaL · 09.09.2016, 12:27

127.0.0.1:8080 должен быть только http так как тонель его шифрует сам...

@SeregaJ · 09.09.2016, 12:32

Сообщение от NaGuWaL

127.0.0.1:8080 должен быть только http так как тонель его шифрует сам...

Это понятно. Точка отправления wsdl, а в нем все остальное и не http и не 127.0.0.1:8080

Добавлено через 1 минуту

Сообщение от filin77

А какие нужны для ППАК, там ведь нет Basic авторизации. Тоннель не использую.

На ППАК нет никаких basic авторизаций. Авторизация происходит на основе сертификатов по ГОСТ алгоритму, который реализует например рекомендованный ими Криптоком туннель

@nORb Dragon · 09.09.2016, 12:34

SeregaJ, это... а этот генератор прокси классов студии не может пройтись перед (в процессе) изучения линков и доставания xsd автозаменой https://api.dom.gosuslugi.ru на http://127.0.0.1:8080 ? Ну или как вариант, перед "скармливанием" генератору изначально пройтись автозаменой по переменной с данным текстом? Или нет такой возможности, все слишком автоматизированно?

@SeregaJ · 09.09.2016, 12:36

Сообщение от nORb Dragon

SeregaJ, это... а этот генератор прокси классов студии не может пройтись перед (в процессе) изучения линков и доставания xsd автозаменой https://api.dom.gosuslugi.ru на http://127.0.0.1:8080 ? Ну или как вариант, перед "скармливанием" генератору изначально пройтись автозаменой по переменной с данным текстом? Или нет такой возможности, все слишком автоматизированно?

Нет. Входной параметр там один - исходный wsdl

@nORb Dragon · 09.09.2016, 12:38

Как у вас все печально на C#. Даже wsdl нельзя подкорректировать. =)

@SeregaJ · 09.09.2016, 12:52

Сообщение от nORb Dragon

Как у вас все печально на C#. Даже wsdl нельзя подкорректировать. =)

Не печально. Подкорректировать это значит отказаться от автоматизации. Это не единственный вариант, но самый простой и быстрый. Как вариант, можно дергать описания с тестового сервера, версия которого соответствует продуктивному. Можно тупо ручками как и в джаве указать папку, в которой wsdl и xsd лежат... с помощью консольных утилит
На Джаве начинал реализацию, но наши "закупщики" накосячили с заказом шарпея, и вместо библиотек под джаву пришло под .NET. ) Да и на .net намного комфортнее работать с mssql, чем на джаве)

@NaGuWaL · 09.09.2016, 12:53

nORb Dragon, С чего ты это взял

...

@nORb Dragon · 09.09.2016, 12:56

Не по теме:

NaGuWaL, ну я предложил подкорректировать, SeregaJ же ответил, что незззяяя... xD

Сами меня вводите в заблуждение, а потом удивляетесь. =)

@SeregaJ · 09.09.2016, 12:59

Сообщение от nORb Dragon

Сами меня вводите в заблуждение, а потом удивляетесь. =)

Ну я писал именно об Service References в студии, а не о разных возможных способах... )

@NaGuWaL · 09.09.2016, 13:05

nORb Dragon, Ну вот смотри, ест API оно даёт описание функционала на основании этого описания в C# формируется проксикласс... Для чего нужно лезть в описание API конечному разработчику? Если все баги должны фиксится в самом источнике проблем? В ином случае править механизмы можно будет безконечно...

@SeregaJ · 09.09.2016, 13:11

Сообщение от NaGuWaL

Ну вот смотри, ест API оно даёт описание функционала на основании этого описания в C# формируется проксикласс

В NetBeans на джаве, например, аналогично добавляется служба и указывается endpoint, от которого дальше все пляшет. Проблема аналогичная возникает )

@NaGuWaL · 09.09.2016, 13:14

SeregaJ, Да я не отрицаю что принцип WCF реализован НЕ только на C#(до диез)))... Я лишь констотирую факт ненужности лезть в xmlи))))

@SeregaJ · 09.09.2016, 13:52

Сообщение от NaGuWaL

SeregaJ, Да я не отрицаю что принцип WCF реализован НЕ только на C#(до диез)))... Я лишь констотирую факт ненужности лезть в xmlи))))

согласен

@nORb Dragon · 09.09.2016, 13:56

Не по теме:

Сообщение от NaGuWaL

ест API оно даёт описание функционала на основании этого описания в C# формируется проксикласс... Для чего нужно лезть в описание API конечному разработчику? Если все баги должны фиксится в самом источнике проблем?

Для меня само понимание того, что "добрый дядька по ту сторону не только разработал для меня структуру класса, но и задним числом вносит в нее справления без уведомления меня" - это что-то за гранью оси абсцисс, или добра и зла. Поэтому работаю консервативным методом "по альбому с описанием методов и параметров", открещиваясь от всего связанного с wsdl. Изучаю "альбом", собираю xml-запрос в текстовую переменную, отправляю его по адресу, изучаю ответ на предмет ошибок или их отсутствия.

Да, знаю. Я устарел и мой путь "слишком долог" и "надо будет править бесконечно". Однако "надо будет править бесконечно" только если ~~скорокодеру~~ "доброму человеку по ту сторону" возжа под хвост будет постоянно попадать, что "сегодня по плану надо бы где-то переименовать аттрибут" или "чет я этот метод давно не ломал". Причем делать он будет это дело задним числом никого не уведомляя, и не факт, что все равно не придется "править бесконечно" даже в случае использования "автоматики".

С ностальгией вспоминаю те времена, когда де-факто стандартом везде были старые добрые DBF-файлы. Четко структурированные, и за шаг влево-вправо от регламентированной утвержденной документации "получали люлей" все "участники изменений".

Моя философия при поиске причин "почему на Руси выпускают такое хреновое ПО в продакшен" (Ланит в том числе) проста:
стало слишком много программистов, которые находятся в "сфере программирования" ради зарабатывания денег, а не ради воплощения каких-то личных творческих порывов. А упор на зарабатывание денег на моей памяти никогда не приводил к нормальной реализации проекта. Мне люди, пишущие в первую очередь с оглядкой на будущего пользователя, бОльше нравятся. Разрабатывающие функционал и интерфейс не абы-как, на "отстаньте от меня, вот вам ваш функционал!", а с пониманием что и как должно работать. И продумывающие, как всем этим будет пользоваться конечный пользователь. Сколько "чо-за-на" он издаст за первые 10 минут работы.

Не то, чтобы я против wsdl. Тупо так совпало, что на Руси стало слишком много "программистов ради бабла". А воевать с их "творениями" иногда надоедает.

Ну все это софистика. Никому "свою веру" не проповедую. Каждый старается программировать так, как ему приятнее и от чего он получает бОльше удовлетворения. Просто высказал свое "фи!" в сторону тех, кто веря в "идеальное решение на wsdl" рожает такого уродца, как ГИС ЖКХ. =)

И да, в итоге моя философия свелась к тому, что:
Все зло - от денег! А значит, капитализм - зло! xD

@hhmm · 09.09.2016, 14:22

Сообщение от nORb Dragon

Я устарел и мой путь "слишком долог" и "надо будет править бесконечно". Однако "надо будет править бесконечно" только если скорокодеру "доброму человеку по ту сторону" возжа под хвост будет постоянно попадать, что "сегодня по плану надо бы где-то переименовать аттрибут" или "чет я этот метод давно не ломал".

Попробуйте на вкус новую версию 10.0.1.1 вышедшую вчера - мне сегодня пришлось сделать 44 правки.

@nORb Dragon · 09.09.2016, 14:26

Сообщение от hhmm

Попробуйте на вкус новую версию 10.0.1.1 вышедшую вчера - мне сегодня пришлось сделать 44 правки.

В пятницу? Пробовать новую версию? Чего? Интеграции к ГИС ЖКХ от Ланита?

Вот кто как проводит пятницу. Кто-то распивает "прохладительные напитки" в компании друзей. А кто-то - пробует на вкус свежие версии интеграции. %)

@SeregaJ · 09.09.2016, 14:42

Есть "идея", возможно и глупая, НО... берем stunnel (проект open source) сервер, работающий по обычному https, конфигурим, чтоб он пересылал трафик к криптоком туннелю, а последний уже в свою очередь пошлет куда надо... тем самым получим HTTPS(браузер ssl)->(HTTPS(stunnel ssl)->HTTP(stunnel))->(HTTP(криптоком)->HTTPS(криптоком ГОСТ))->система "мазохиста"...

@NaGuWaL · 09.09.2016, 15:32

SeregaJ, Мазохиста это мягко сказанно... Скорее Садомазо с элементами БСД...

Добавлено через 20 минут
nORb Dragon, Ты какой-то агрессивный... Бабло - это не зло это инструмент а вот люди это чистый оплот ЗЛА, Это генераторы ЗЛА и АДА... Будь добре будь на стороне печенек и света)))) Накотал Мцыри Лермонтов блин...

@nORb Dragon · 09.09.2016, 15:37

Не по теме:

Это Я АГРЕССИВНЫЙ?! Вы еще моего дедушку под Сталинградом не видели!

Сообщение от NaGuWaL

Бабло - это не зло это инструмент

Где-то я это уже слышал... Пыточных дел мастера тоже любили все свои разнообразные предметы, ножички и разделочные пилы называть удобным словом - "инструмент". =)

Новые блоги и статьи Все статьи Все блоги /
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 31.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))
Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .	Модель по догадкам anaschu 26.08.2026 Прошло две недели. Я уже рассказывал, как разговаривал с сотрудниками у сортировки и как понял, что главная ветка — не про приёмку, а про отбор. Но тогда я думал, что понял механику. На этой неделе я. . .

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	09.09.2016, 12:27
	127.0.0.1:8080 должен быть только http так как тонель его шифрует сам... 0

@nORb Dragon 19 / 8 / 0 Регистрация: 01.08.2016 Сообщений: 102
	09.09.2016, 12:34
	SeregaJ, это... а этот генератор прокси классов студии не может пройтись перед (в процессе) изучения линков и доставания xsd автозаменой https://api.dom.gosuslugi.ru на http://127.0.0.1:8080 ? Ну или как вариант, перед "скармливанием" генератору изначально пройтись автозаменой по переменной с данным текстом? Или нет такой возможности, все слишком автоматизированно? 0

@nORb Dragon 19 / 8 / 0 Регистрация: 01.08.2016 Сообщений: 102
	09.09.2016, 12:38
	Как у вас все печально на C#. Даже wsdl нельзя подкорректировать. =) 0

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	09.09.2016, 12:53
	nORb Dragon, С чего ты это взял ... 0

@nORb Dragon
	09.09.2016, 12:56
	Не по теме: NaGuWaL, ну я предложил подкорректировать, SeregaJ же ответил, что незззяяя... xD Сами меня вводите в заблуждение, а потом удивляетесь. =) 0

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	09.09.2016, 13:05
	nORb Dragon, Ну вот смотри, ест API оно даёт описание функционала на основании этого описания в C# формируется проксикласс... Для чего нужно лезть в описание API конечному разработчику? Если все баги должны фиксится в самом источнике проблем? В ином случае править механизмы можно будет безконечно... 0

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	09.09.2016, 13:14
	SeregaJ, Да я не отрицаю что принцип WCF реализован НЕ только на C#(до диез)))... Я лишь констотирую факт ненужности лезть в xmlи)))) 0

@SeregaJ 9 / 8 / 0 Регистрация: 20.05.2016 Сообщений: 153
	09.09.2016, 14:42
	Есть "идея", возможно и глупая, НО... берем stunnel (проект open source) сервер, работающий по обычному https, конфигурим, чтоб он пересылал трафик к криптоком туннелю, а последний уже в свою очередь пошлет куда надо... тем самым получим HTTPS(браузер ssl)->(HTTPS(stunnel ssl)->HTTP(stunnel))->(HTTP(криптоком)->HTTPS(криптоком ГОСТ))->система "мазохиста"... 0

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	09.09.2016, 15:32
	SeregaJ, Мазохиста это мягко сказанно... Скорее Садомазо с элементами БСД... Добавлено через 20 минут nORb Dragon, Ты какой-то агрессивный... Бабло - это не зло это инструмент а вот люди это чистый оплот ЗЛА, Это генераторы ЗЛА и АДА... Будь добре будь на стороне печенек и света)))) Накотал Мцыри Лермонтов блин... 0