Честный знак переходит на использование UUID-токенов вместо JWT-токенов для авторизации и аутентификации при работе с системой маркировки.
В настоящее время для подтверждения права на проверку маркированной продукции используется механизм, основанный на специальных кодах – JWT-токенах.
Зачем нужен JWT-токен?
- Безопасность: JWT обеспечивает безопасный способ аутентификации и авторизации. Он позволяет убедиться, что запрос на получение данных о товаре исходит от доверенного источника.
- Авторизация: JWT определяет, какие данные пользователь или система имеют право запрашивать.
- Защита данных: JWT предотвращает несанкционированный доступ к конфиденциальной информации о товарах.
- Интеграция: JWT упрощает интеграцию различных систем, участвующих в системе маркировки, таких как кассы, системы учета, агрегаторы данных и т.д.
Где используется JWT-токен?
- Кассы: Для проверки подлинности кодов маркировки при продаже товаров.
- Системы учета: Для получения информации о товарах для ведения учета.
- Агрегаторы данных: Для сбора и анализа данных о товарах.
- Системы обмена данными: Для обмена данными о товарах между участниками цепи поставок.
- Мобильные приложения: Для проверки кодов маркировки потребителями.
Как сгенерировать JWT-токен?
- Личный кабинет Честного Знака: Изначально Токен формируется в личном кабинете. Для его формирования нужна ЭЦП и далее копируем в нужный раздел настроек Учетной системы.
- Учетная система: При интеграции с Честным знаком в Учетных Системах (например, 1С) реализован функционал для получения JWT(UUID)-токена прямо в интерфейсе программы, но ЭЦП так же нужна для запроса.
JWT является ключевым элементом системы "Честный ЗНАК", обеспечивающим безопасный и контролируемый доступ к данным о маркированных товарах. Он необходим для всех участников системы, взаимодействующих с API "Честного ЗНАКА", включая кассы, системы учета и ЭДО Лайт.
С 1 марта JWT-токен заменит UUID-токен.
В чем отличия токенов?
- Повышенная безопасность: Новый формат токенов значительно сложнее подделать, что обеспечивает дополнительную защиту от несанкционированного доступа.
- Улучшенная стабильность: Упрощенная структура токенов способствует более стабильной работе системы.
Честный знак объявил о переходном периоде, в течение которого будут поддерживаться как JWT, так и UUID-токены, в конечном итоге поддержка JWT будет прекращена.
ЦРПТ в публичном пространстве на регулярной встрече с участниками объявили, что срок действия JWT-токена сдвинули c 1 марта до июля.
Дополнительная информация будет отражена на сайте Честного знака до 1 марта.
Также для получения дополнительной информации о сроках можно написать официальный запрос в ЦРПТ - support@crpt.ru.
С удовольствием ответим на ваши вопросы (473) 202-20-10.
Статья доступна на нашем сайте
Когут Владимир,
Бизнес-аналитик Компании "АНТ-ХИЛЛ"
Тел. (473) 202-20-10
При цитировании статей или заметок ссылка на сайт автора обязательна