Метка: Пользователи

Группы пользователей — не только контейнер для прав доступа в интерфейсе, но и сущность, которой можно управлять программно: создавать новые группы динамически, настраивать их права из кода, автоматически включать пользователей в нужные группы по бизнес-логике. Разберём класс CGroup. Создание группы программно <?php $group = new CGroup; $groupId = $group->Add([ ‘ACTIVE’ => ‘Y’, ‘C_SORT’ => 100, ‘NAME’ => ‘VIP-клиенты’, ‘DESCRIPTION’ =>…

Перебор паролей — один из самых массовых видов автоматических атак на форму входа. Разберём штатную защиту 1С-Битрикс от подбора пароля: как она настроена по умолчанию, что стоит донастроить вручную и почему одной этой меры недостаточно без двухфакторной аутентификации. Штатная блокировка после серии неудачных попыток В настройках проактивной защиты (Настройки → Инструменты разработчика → Проактивная защита → Веб-антивирус и раздел, отвечающий…

Пароль администратора — единственное, что отделяет посторонних от полного доступа к сайту. Его можно подобрать, украсть вредоносной программой, получить из утечки другого сервиса, где использовался тот же пароль. Двухфакторная аутентификация закрывает все эти сценарии сразу: даже зная пароль, войти без второго фактора невозможно. Разберём, как она устроена в 1С-Битрикс, как включить и что делать, если доступ всё-таки потерян. Как это…

Личный кабинет — это не одна страница, а раздел из нескольких компонентов: профиль, история заказов, адреса доставки, подписки. В 1С-Битрикс большая часть этого есть в готовом виде, и собирается кабинет в основном из штатных компонентов. Разберём структуру раздела, какие компоненты за что отвечают, как ограничить доступ и что стоит добавить сверх стандартной поставки. Что должно быть в кабинете Набор зависит…

Пользовательские поля — способ добавить свои данные к штатным сущностям 1С-Битрикс, не трогая структуру базы. Дополнительное поле в профиле пользователя, реквизиты у заказа, поле у раздела инфоблока — всё это UF-поля. Они узнаются по префиксу UF_ в названии и работают одинаково для всех сущностей, которые их поддерживают. Разберём, как создать поле, как получить и записать значение из кода и в…

CUser::Update изменяет данные существующего пользователя из кода — и в этом же методе кроется распространённая проблема: он способен молча перезаписать поля, которые вы не собирались трогать, если структура передаваемого массива задумана неверно. Базовый вызов <?php $user = new CUser; $result = $user->Update($userId, [ ‘NAME’ => ‘Иван’, ‘LAST_NAME’ => ‘Петров’, ‘UF_PHONE’ => ‘+79001234567’, ]); if (!$result) { echo ‘Ошибка: ‘ ….

CUser::Add создаёт пользователя из кода — в обход штатной формы регистрации на сайте. Метод нужен при импорте базы клиентов, при создании учётной записи после оформления гостевого заказа или при синхронизации с внешней системой. Базовый вызов <?php $user = new CUser; $fields = [ ‘LOGIN’ => ‘ivan_petrov’, ‘EMAIL’ => ‘ivan@example.com’, ‘PASSWORD’ => ‘x7K9mPq2’, ‘CONFIRM_PASSWORD’ => ‘x7K9mPq2’, ‘NAME’ => ‘Иван’, ‘LAST_NAME’ =>…

CUser::GetList — основной способ выбрать пользователей из базы по условию: активных, из определённой группы, зарегистрированных за период, с заполненным конкретным полем. Метод старого ядра, но по-прежнему рабочий и распространённый вариант для таких выборок. Базовый вызов <?php $result = CUser::GetList( $by = ‘ID’, $order = ‘ASC’, [‘ACTIVE’ => ‘Y’], [‘SELECT’ => [‘UF_PHONE’]] ); while ($user = $result->Fetch()) { echo $user[‘LOGIN’] ….

CUser::Authorize авторизует пользователя программно — без формы входа, без проверки пароля через интерфейс. Метод нужен там, где вход происходит по иной логике: после подтверждения по ссылке из письма, после успешной оплаты гостевого заказа, при входе через внешний сервис. Разберём сигнатуру метода, разницу между обычной и «тихой» авторизацией и типичные ошибки, из-за которых пользователь остаётся неавторизованным несмотря на успешный вызов. Базовый…

Регистрация на сайте — тот случай, когда лишнее поле в форме стоит реальных денег. Каждое дополнительное требование к посетителю снижает долю тех, кто дойдёт до конца, а половина собранных данных потом всё равно никем не используется. Разберём, как настроить регистрацию в 1С-Битрикс: где лежат параметры, как работает подтверждение по почте, как добавить свои поля и что проверить, чтобы письма вообще…