Переход на общий механизм аутентификации для обращения к API СУЗ - изменения. Что поменялось в процессе подключения к API СУЗ с 1.04.2021 года?

27 мая 2024 00:35

В целях повышения безопасности информационного взаимодействия на промышленном контуре станции управления заказами (СУЗ) в рамках процесса аутентификации пользователей, работающих через API, был разработан механизм получения токенов авторизации (clientToken). Токен необходимо получать посредством обращения к методам API аутентификации системы маркировки Честный знак для лекарственных препаратов.

В отличие от прошлого механизма, который использовал статические токены (не имеющие срока действия), данный механизм оперирует динамическими токенами, которые выдаются на определенный период времени.

Последовательность событий:

-  С 01.04.2021 отключена возможность получения статических токенов авторизации;
-  До наступления 01.10.2021 в СУЗ действовали два вида токенов: статический и динамический; 
-  Начиная с 01.10.2021 СУЗ поддерживает аутентификацию только при помощи динамических клиентских токенов. Поддержка статических клиентских токенов прекращена для всех Участников.

Дополнительно в рамках инфраструктурных работ по улучшению безопасности СУЗ реализована новая адресная точка для вызова существующих методов API: https://suzgrid.crpt.ru/.

Старая ссылка (http://suz.crpt.ru/) недоступна с 01.04.2021 года.

Для Участников, которые используют интерфейс СУЗ для создания бизнес-заказов и отправки отчетов по нанесению – режим работы остается неизменным. Переход из системы маркировки в СУЗ продолжит работу в прежнем режиме.

Mechanism of authorization token obtainment (clientToken) has been developed to improve the security of the information interaction on the production environment of the order management station (the OMS). In operating mode, token must be obtained by calling API methods for authentication in MDLP IS.

Unlike the previous mechanism, which used static tokens (with no expiration date), this mechanism operates with dynamic tokens, which are issued for a certain period of time.

The sequence of events: 

-  On April 01, 2021, the possibility to obtain the static authorization token was disabled;
-  Before October 01, 2021, two token types were available in the OMS: static and dynamic;
-  Starting from October 01, 2021, the OMS supports the authentication with dynamic client tokens only. Static client tokens support has been discontinued for all Participants.

Please note that within the infrastructure works to improve the security of Order Management Station, a new endpoint has been implemented to call the existing API methods:  "https://suzgrid.crpt.ru/".

Old link (http://suz.crpt.ru/) is unavailable since April 01, 2021.

Operating mode will remain unchanged for the Participants using the OMS interface to create business orders and to send the application reports. The switch from MDLP to the OMS will continue to operate in the normal mode.

или  в систему, чтобы получать уведомления с ответами на ваши вопросы

Жирный текст
Прикрепить файл
К этой статье еще нет комментариев
Задайте вопрос команде Сообщества

Если у вас есть вопросы, связанные с работой Честного Сообщества или предложения по развитию нашей платформы, то напишите нам!

Если у вас вопросы, связанные с маркировкой, то задайте вопрос тут.

Ваше сообщение отправлено

Ожидайте ответ на электронную почту, указанную в обращении

Наверх
Войти в Cообщество
Впервые в сообществе? Зарегистрироваться
Войти через:
Регистрация в Сообществе
Регистрация участника оборота
Уже зарегистрированы?
или
Войти через GoogleВойти через Vk

Нажимая кнопку «Зарегистрироваться»,
Вы принимаете условия Пользовательского соглашения.

Регистрация Партнера/Интегратора
Уже зарегистрированы?
Регистрация Партнера/Интегратора
Уже зарегистрированы?

Нажимая кнопку «Зарегистрироваться»,
Вы принимаете условия Пользовательского соглашения.

Регистрация Партнера/Интегратора
Уже зарегистрированы?
Уже зарегистрированы?

Нажимая кнопку «Зарегистрироваться»,
Вы принимаете условия Пользовательского соглашения.

Регистрация в Сообществе

Редактировать изображение партнера/интегратора
Восстановление пароля
Проверьте почту

На почту отправлено письмо со ссылкой восстановления пароля

Восстановление пароля