OBERON Web Services - referenčná príručka
OBERON Web Services
Exa.OBERON.Services
IOBERONCashRegisterService Interface
IOBERONCashRegisterService Methods
CashRegister_Add_PrinterText Method
CashRegister_Delete_PrinterText Method
DeleteBillOpen Method
DeleteBillOpenItem Method
DeleteLicence Method
GetBillOpen Method
GetBillsOpen Method
GetBillsOpenDefinition Method
GetCashRegisterWeb Method
GetCashRegisterWebResourceFile Method
GetCashRegisterWebTemplateFile Method
GetCompanyInfo Method
GetCompanySettings Method
GetDateTime Method
GetDeliveryShippingRates Method
GetDeliveryTime Method
GetFoodMenuInfo Method
GetHotelAccounts Method
GetLanguages Method
GetLicence Method
GetLicences Method
GetLoginSalt Method
GetMenuCategories Method
GetOrderPrinterTexts Method
GetOrders Method
GetPaymentTypes Method
GetStockCardDetail Method
GetStockCards Method
GetStockCardsLastUpdate Method
GetTreeCategories Method
GetUsers Method
GetUsersLoggedOnWebService Method
GetVersion Method
IsLogin Method
LoginUser Method
LoginUserEx Method
Logout Method
Ping Method
PrintOrder Method
SetBillOpenCompute Method
SetBillOpenDiscount Method
SetBillOpenDoBankTerminal Method
SetBillOpenItem Method
SetBillOpenItemDiscount Method
SetBillOpenItemMove Method
SetBillOpenItemsMerge Method
SetBillOpenPayment Method
SetBillOpenState Method
SetLicence Method
SetNewBillOpen Method
SetNewBillOpenItems Method
SetOrderItemDateTimeDelivery Method
SetOrderItemDateTimeTakeOut Method
SetOrderItemExternalSystemData Method
SetOrderVisibleIndex Method
ShowKitchenDisplay Method
StockCards_Update_Specifications Method
System_Version Method
UploadApplicationLog Method
Click or drag to resize

IOBERONCashRegisterServiceGetLoginSalt Method

EXALOGIC
Vráti tzv. SALT, ktorý je používaný pri hashovaní hesla pri prihlásení používateľa. Volá sa tesne pred metódou LoginUser.

Namespace: Exa.OBERON.Services
Assembly: Exa.OBERON.Services (in Exa.OBERON.Services.dll) Version: 5.0.33.0 (5.0.33.0)
Syntax
Copy
ResultValue<string> GetLoginSalt(
	string username
)

Parameters

username  String
Meno používateľa pre ktorý sa salt generuje a následne pri ďalšom prihlásení (metóda LoginUser) použije. Ak sa prihlasuje pomocou PIN, tu sa uvednie ľubovolná textová hodnota, ktorá sa potom použije pri ako parameter./>

Return Value

ResultValueString
V ResultValue.Data vracia SALT. Ide o textovú hodnotu, ku ktorej sa pripojí heslo -> z týchto hodnôt sa následne vytvorí HASH (typ SHA-1), ktorý sa už použije pri prihlásení v parametri 'password'.
Remarks
Pri prihlásení používateľa nezabezpečenou komunikáciou (HTTP - nezabezpečená, HTTPS -> zabezpečená) môže pri odpočúvaní komunikácie útočník pomerne ľahko zistiť prihlasovacie údaje (hlavne heslo). Čiastočne to rieši systém zasielania hesla len vo forme HASH (OBERON používa SHA-1), avšak pri slabých (krátkych) heslách je veľmi jednoduché pomocou hashovacích tabuliek (databáz) získať aj takého heslo. Z tohto dôvodu je možné pri prihlásení zasielaný HASH hesla "obohatiť" o tento SALT a tým znemožniť využitie hashovacích tabuliek.
Example
Url: http://address:port/GetLoginSalt
See Also