При обновлении до 7.11.2 отвалился DataService. Ничего не поменялось в коде внешнего приложения, всё соответствует документации. Авторизация проходит нормально, но
https://my.site/0/dataservice/json/reply/InsertQuery - выдает 403-ю ошибку Forbidden.
Подскажите, куда копать?
Нравится
2 комментария
12 января 2018 16:09
Добрый день, Алексей!
Проверьте Web.config, а именно значение атрибута UseCsrfToken (https://academy.terrasoft.ru/documents/technic-sdk/7-10/zashchita-ot-csrf-atak-pri-integracii-c-bpmonline), если указано значение true, тогда стоит обратить внимание на формирование хедера запроса.
При включенной csrf защите необходимо отправлять BPMCSRF- токен и BPMCSRF -куки, тогда хедер должен выглядеть следующим образом:
12 января 2018 16:17
Tsopa,Спасибо. Отключил этот флаг и всё снова работает!
Показать все комментарии
Войдите или зарегистрируйтесь, что бы комментировать