Přihlašování mobilním klíčem

208 Přihlašování mobilním klíčem

michalstvan@gmail.com 12.08.2021 13:31

Dobrý den,

mám dvě otázky k mobilnímu klíči.

Je přihlašování mobilním klíčem dostupné stále jen v testovacím prostředí nebo se dá použít i na produkci? Na produkci získám X-COOKIE, ale už se s ní nepřipojím ke službám,

Když v aplikaci (MK) na telefonu přepnu prostředí na testovací a pokusím se ve schránce na czebox.cz povolit přihlašování mobilním klíčem, po naskenování QR kódu se zobrazí hláška o chybě při komunikaci se serverem. Tato chyba přetrvává dlouhodobě. Nesetkali jste se s tím?

Díky!

208.1 Re: Přihlašování mobilním klíčem

602jsima 12.08.2021 13:39

Dobrý den,

přihlašování Mobilním klíčem je funkční na produkčním prostředí od června 2019, stejně jako na Veřejném testu. Tudíž něco děláte špatně.

Nejde mít na jednom mobilu klíč pro test i pro produkci. Přepínání není možné, tuším jedině nová instalace, ale to by Vám lépe řekli na CallCentru.

Jan Šíma

ISDS

208.2 Re: Přihlašování mobilním klíčem

michalstvan@gmail.com 12.08.2021 14:42

Nenapadá Vás, co bych mohl dělat špatně? Po získání cookie už je to velmi přímočaré...

Ale tedy,

získám S cookie z https://www.mojedatovaschranka.cz/as/processLogin?type=mep-ws&applicationName=ds&uri=https://www.mojedatovaschranka.cz/apps/DS/DsManage
potvrdím po informaci z https://www.mojedatovaschranka.cz/as/mepWsStateUpdate
získám X cookie z https://www.mojedatovaschranka.cz/as/processLogin?type=mep-ws&applicationName=ds&uri=https://www.mojedatovaschranka.cz/apps/DS/DsManage,

volám GetOwnerInfoFromLogin s hlavičkou:

 +request_header: """    POST /DS/DsManage HTTP/1.1\r\n    Host: ws1.mojedatovaschranka.cz\r\n    Accept: */*\r\n    Cookie: IPCZ-X-COOKIE=01-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\r\n    Method: POST\r\n    Connection: Keep-Alive\r\n    User-Agent: DS BE\r\n    Content-Type: text/xml; charset=utf-8\r\n    Content-Length: 295\r\n    \r\n    """

Odpověď je 401

208.2.1 Re: Re: Přihlašování mobilním klíčem

602jsima 12.08.2021 14:56

Dobrý den,

než to předám kolegům, máte vyzkoušeno, že přihlášení v portálu na produkci s tímto klíčem funguje?

Jan Šíma

ISDS

208.3 Re: Přihlašování mobilním klíčem

michalstvan@gmail.com 12.08.2021 17:04

Ano

208.3.1 Re: Re: Přihlašování mobilním klíčem

602jsima 12.08.2021 18:18

OK:

Prosím napište, jaké prostředí, jaká schránka, jaký účet a co nejpřesnější čas toho pokusu, kolegové se podívají do logu.

Jan Šíma

ISDS

208.4 Re: Přihlašování mobilním klíčem

michalstvan@gmail.com 12.08.2021 18:47

Produkční prostředí

schránka 6jevtvr

účet d5y6wk

čas odeslání požadavku o S-Cookie: 2021-08-12 20:43:16.494855 Europe/Prague (+02:00)

čas odeslání požadavku o X-Cookie: 2021-08-12 20:43:40.043780 Europe/Prague (+02:00)

čas pokusu o autentizaci WS: 2021-08-12 20:43:40.281939 Europe/Prague (+02:00)

208.4.1 Re: Re: Přihlašování mobilním klíčem

602jsima 12.08.2021 19:05

Děkuji, až budu něco mít, napíšu to sem.

Jan Šíma

ISDS

208.4.2 Re: Re: Přihlašování mobilním klíčem

602jsima 13.08.2021 10:07

Dobrý den.

Vypadá to, že voláte špatný kontext pro tento typ přihlášení. Musí se použít

https://www.mojedatovaschranka.cz/apps/DS/DsManage

a vy to posíláte na standardní kontext pro webové služby s Basic autentizací

https://ws1.mojedatovaschranka.cz/DS/DsManage

Ještě zkontroluji dokumentaci, je-li to dostatečně zdůrazněno. Pro Mobilní klíč má přednost příručka MobilniKlic_autentizace.pdf z Provozního řádu.

Jan Šíma

ISDS

208.5 Re: Přihlašování mobilním klíčem

michalstvan@gmail.com 17.08.2021 11:17

Dobrý den,

děkuji za ujasnění. V dokumentaci je to napsáno správně.

Jen mi asi nedávala smysl odpověď serveru při odeslání neplatné cookie a to, že ostatní metody mají vlastní subdoménu. Moje chyba.

Hezký den,
Michal Štván