Казалось бы, обычная задача: зарегистрировать организацию на Госуслугах, чтобы потом подать декларацию соответствия. Ничего сложного — если бы не свежее обновление госплагина, из-за которого у многих юрлиц сейчас сыплются одни и те же ошибки при входе по ЭЦП. Мы прошли через это сами и записали весь путь — от первой ошибки до рабочего решения. Если некогда читать предысторию, решение — в конце статьи. Задача была рутинная: подключиться к рабочему месту клиента, проверить готовность и зарегистрировать декларацию на портале Росаккредитации...

У нас был плагин, который начинался как единое целое: один файл, один класс настроек, и внутри — единственная проверка is_active(), решавшая, показывать премиум-функции или нет. Работало нормально ровно до тех пор, пока не выяснилось, что у этой модели есть дыра, которую нельзя закрыть косметикой. Дыра простая: у любого, кто просто установил бесплатную копию, весь премиум-код уже лежит на диске. Он скрыт за одной проверкой, но проверку можно найти и обойти за пять минут — ни взлома, ни специальных знаний не нужно...