а не проще тогда все на java написать и оформить плагином?Ну а почему нет?Вполне нормально. При этом в качестве клиенского ПО выступает браузер, или с Activex Или java плагинами, которые работают с токенами и аналогичной фигней.
-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Ну мало ли что надо делать централизованно - CRL там всякие, адресаты и т.п. ) короч - если там браузерный плагин то оно должно быть видно в форме нотус. и тогда все делается практически автоматом - и подписи и каталоги и все все о чем там долго говорили ))
открытие XML:
Lotus ->путь к файлу на винте -> HTTPserver.jar -> браузер (с плагином крипто про) -> юзер смотрит XML в браузере.
подписание XML:
браузер -> HTTPserver.jar ->XML на винт.
через браузер яваскриптами вызывается плагин крипто про, который через крипото CSP подписывает XMLку.
но CSP со своими серваками общаеться...
Вопросы:
1 - как в лотус-клиенте слушать и передавать на какой-то порт http запросы? вебсервисы же только на серваке домино могут отрабатывать.
2 - как что то (например урл, или лотус док.) лотусскриптом передавать в браузер в лотусе встроенный?
"А почему бы запускать браузер прямо в нотес форме через IE Com ?" - не нашел как это сделать.
Последнее редактирование модератором:
имхо это не понадобится
ну наконец то
) На сколько я понял, "встроенный браузер" это IE в окне Notes а не XUL ака мозилла в том же окне?И если руками в окне Нотес, используя IE как встроенный браузер можно проделать все манипуляции по подписи, то:
Как управлять IE Ole - открываем perweb.ntf, смотрим форму WebBrouserForm, смотрим LS скрипт получения обьекта IE, ищем ф-цию browserobject.navigate ...
После получения browserobject получаем загруженный HTML DOM - который можно кликать из LS.
в свое время так курсы валют тягали с cbr - пока сервисами и не пахло...
зачем он его должен смотреть? - это не роман великого писателя
ура, мы услышали название провайдера
Ссылка скрыта от гостей
(просто до этого поста - не было четкой картины, у меня
)т.е. вытащив ключ "мы можем" отказаться от всех накрученных свистоперделок ?! ну, чисто теоретически...
Последнее редактирование модератором:
это название и раньше фигурировало.....и собственно вопрос об использовании
Ссылка скрыта от гостей
так и остался зачем использовать какой-то еще дополнительный софт(браузеры, плагины, какой-то код на JS), дополнительные таймеры отслеживающие что нажал/не нажал пользователь и т.д., если можно самому все в 1-й кнопке выгрузить, подписать и загрузить....причем решение кроссплатформенное.....могу только предположить, что внешнее SDK это сложно, а придумать "как почесать за ухом правой пяткой" это нормально
а вот на этот случай и есть штатная (для линухов) утилита openssl (часто она уже установлена)
если не будет доп. особенностей..., то время на запилить - 1 день (всяко быстрее СДК, Си, сборки, тестирования)
Есть 1001
Другое дело - процесс автоматизации "рекомендованных процедур". Вот тут простора для фантазий гораздо больше.
Ссылка скрыта от гостей
это-то должно устроить ?!
и версия жвм - то шо надо (в составе домины), какого же рожна - браузерный плагин на JS...Ну справедливости ради - JS там как бридж к ActiveX.
Если бы я сам писал приклад с эцп - скорее всего и воспользовался чем то подобным
Но например - кроме самого ЭЦП приклады обычно формируют как минимум Start Signature символы - иногда и стоповые. Это уже ф-ция приклада конкретного - без которого на принимающей стороне сообщение не примут. и в случае их изменения придется менять и "свистелки" )) а так - прислали другой http*.jar и усе в порядке)
какой смысл - если все можно без таких связок сделать?Если бы я сам писал приклад с эцп - скорее всего и воспользовался чем то подобным
Конечно можно
Только в 99,9% случаях обмен информацией с ЭЦП обрамлен соответствующим договором, котором обычно прописан как состав\тип\периодичность обмена информацией с ЭЦП, так и набор программно-аппарfтных средств. ну и + процедура разбора конфликтных ситуаций Без этих договоров сам ЭЦП - игрушка. И нужно понимать, что @seoman2 пользователь, а не разработчик. + upd - в смысле используемых криптографических инструментов.
Последнее редактирование модератором:
простой пример который проверяет загружен ли плагин
он внизу страницы, и как его прикрутить на лотусовую форму?
я с явой не работал еще...
Ссылка скрыта от гостей
он внизу страницы, и как его прикрутить на лотусовую форму?
я с явой не работал еще...
ну договор же не с потолка падает - его люди составляют и подписывают...
ну и в "нормальной" ситуации, к процессу согласования нужно подключать ИТ спецов, кот. разбираются во взаимодействии компонент
а в данном случае - человека "бросили", вручив вместо лопаты палкукопалку, а ему это "обхасьтво" в нотусню впырить надо
и если договор не обуславливает ограничение по платформе (ОС) - не вижу препятствий "изменить жизнь к лучшему"
ну ява не нужна - нужно знать HTML DOM...
схематично - если разобрались с формой, о которой говорилось выше - то после получения объекта браузера, obj.navigate(url) в Sub Navigatecomplete получаете объект документ - ну примерно так :
objdoc=obj.Document
ну и глянуть, что там
msgbox objdoc.body.innerText
И попробовать вызвать функцию
msgbox objdoc.isPluginInstalled()
примерно так ...
если не нравится форма - то можно из лотуса создать HTA файл, который ...
... а еще можно прикрутить AutoIT - что бы он кнопки нажимал в браузере...
а еще... чот меня понесло... (((
... а еще можно прикрутить AutoIT - что бы он кнопки нажимал в браузере...
а еще... чот меня понесло... (((
в "Personal Web Navigator" - есть два документа, при клике ссылка кидается в адресную строку + до коткрывается в лотусовой форме, но при вводе в адресную строку этой ссылки - ошибка.
Ссылка скрыта от гостей
На форму кинул объект control - > browser
Код:
Dim w As New notesuiworkspace
Dim uidoc As notesuidocument
Dim doc As notesdocument
Dim browserobject As Variant
Set uidoc=w.currentdocument
Set doc = uidoc.Document
myURL$ =doc.NotesURL
doc.url = myURL$
Print myURL$
Call doc.Save (True, False)
Set browserobject=uidoc.GetObject("Browser")
browserobject.navigate myURL$Но непонятно, какой формат нужен myURL$ в моем примере.
Чтобы именно через браузер открылся этот док.
А зачем сохранять то до? Эта форма - просто контейнер для OLE контрола, до свойств которой можно будет достучатся через LS.
А формат URL - обычный - попробуйте для начала
Ссылка скрыта от гостей
С сайтами то нет проблем, я хочу туда дотус док передать, или XML-ку передать, или же путь до XML-ки на винте.
Хочу вместо браузера Хром с плагином криптопрошным - использовать IE в лотусе, в него как-то передавать выгруженный XML, подписанный XML возвращать в документ лотусовый.
Хочу вместо браузера Хром с плагином криптопрошным - использовать IE в лотусе, в него как-то передавать выгруженный XML, подписанный XML возвращать в документ лотусовый.
Последнее редактирование модератором:
Обучение наступательной кибербезопасности в игровой форме. Начать игру!