Кастомизация Рутокен Web. Признак принадлежности токена поставщику.

Вопрос от клиента (перенесено из обсуждения руководства пользователя http://developer.rutoken.ru/pages/viewp … Id=7995535 ):

Существует ли возможность при изготовлении токенов аппаратно зашить в них "признак" принадлежности компании, чтобы в последствии только члены компании могли самостоятельно регистрироваться на веб-сервисе (сценарий регистрации по инициативе конечного пользователя). Данная возможность актуальна при заранее неизвестном количестве нужных токенов и при отсутствии доступа к веб-сервису (т.е. необходимо заложить возможность администрирования пользователей на этапе изготовления токена).

Re: Кастомизация Рутокен Web. Признак принадлежности токена поставщику.

Добрый день.

К сожалению, текущее API плагина Рутокен WEB не позволяет этого сделать. Теоретически, на токен можно импортирвать сертификат, выписанный на компанию владельца ресурса, а затем проверять его наличие в скрипте web-сервиса. Для получения данных сертификата можно добавить специальную функцию в API плагина.
Другой вариант - использовать API другого плагина https://www.rutoken.ru/products/all/rutoken-plugin/. Данный плагин реализует более широкий спектр операций с ключевыми носителями и совместим с Рутокен Web, но его интерфейс не обладает столь узкой специализацией, как API плагина Рутокен Web.
Если я правильно понимаю бизнес-процесс, Вы хотите, чтобы на нашем производстве записывались некие данные, указывающие на принадлежность ключа вашей компании. Затем клиент самостоятельно покупал бы токен, указывая, что это токен для такого-то сервиса. Теоретически это тоже возможно. Однако, нам необходимо понять, о каком количестве токенов идет речь. Эта информация необходима для более эффективной организации процесса подготовки и поставки.

С уважением, Алексей Лазарев.