Авторизация через API

[diadoc]

Авторизация через API

[faraon248]

прошу помочь также с вопросами:

1. в API Диадока описана работа с облачной подписью- то есть физически подпись хранится у Вас на сервере, и по команде от пользователя вы ее подписываете загруженный документ.
   Является ли такая подпись усиленной квалификационной- то есть можно ли ее использовать для подписания счетов-фактур?
2. если пользователь хочет пользоваться своей ЭПЦ. которая хранится у него локально на защищенном носителе (токене)- какая процедура регистрации этой ЭЦП у вас в системе. чтобы вы могли проверять ее подлинность?.
3. при работе с локальной ЭЦП в каком виде происходит загрузка документа через API? сам документ команда на подпись локальным ключом (использую плагин КриптоПро и локальную версию программы CSP)? или в API передается уже подписанный документы (используя тот же плагин и ПО от КриптоПро)?

[atytsky]

1. Так как криптографические операции происходят на локальных машинах, то полноценная работа с API возможно и через пару логин/пароль. Права хранятся в привязке к сотруднику орагнизации и не зависят от типа авторизации. Подробно про процедуру авторизации можно почитать здесь.
2. Облачная электронная подпись - это способ функционирования квалифицированной усиленной электронной подписи. Ее можно использовать для подписания СФ.
3. Отдельной регистрация ЭЦП в Диадоке не требуется. Достаточно один раз зайти в Диадок по сертификату.
4. В API передается уже подписанный контент, процедура подписания происходит локальных машинах.

[faraon248]

Андрей, спасибо за четкий и развернутый ответ.