russianerpexperience: Обзор технической конференции NAV TechDays 2017 в Антверпене

[sukhanchik]

Ну... я конечно шутил... но суть такая, что одно приложение авторизуется у другого по некоему ключу - TenantId, который в явном виде прописывается у приложения. Т.о. получив доступ к этому ключу - можно им воспользоваться. В общем - суть в том, что никаких логинов / паролей не требуется.
Ну т.е. как сейчас - внутри одной сети - да, сейчас тоже авторизация в явном виде отсутствует, но есть свой домен, своя сеть и т.д.
Если мы все это выносим "наружу", то тот же Sharepoint online или OData или Power BI цепляются к системе через некий ключ, который гхм... в некотором смысле един. Т.е. зная эту последовательность символов можно спокойно программно достучаться до системы.

Понятно, что я все это утрирую, но ведь все равно логин-пароль не будет запрашиваться на каждый чих. Получается, что будет какой-то механизм доступа без участия пользователя

[mazzy]

Цитата:

Сообщение от sukhanchik

будет какой-то механизм доступа без участия пользователя

да, скорее похож на авторизацию через cookie браузера.
только явно указанное для приложения.

конечно, с куками есть свои ограничения и есть своя технология. но зная ее и получив доступ к cookie можно делать что угодно, разрешенное для данного cookie.