Писать туда не знаю куда, чтобы никто не прочитал и не отреагировал.
Дом ру уже полтора месяца банит кучу хттпс сайтов, которых нет в выгрузке ркн.
Техподдержка якобы передает информацию на вторую линию, но обратной связи не будет, проверяйте сами. По каждому сайту подавай им отдельную телегу.
Роцит и ркн на обращения молчат.
Вы не правы, выше ссылка на гарант, там описаны параметры, это действительно флаг покупки (получения денег продавцом), в чеках может быть ещё 3 (возврат).
я считал, и до сих пор считаю, что ОФД высылают данные в ФНС, а не наоборот.
При обращении к апи фнс, полагаю данные напрямую из базы налоговой берутся.
Для получения полного содержимого чека? Это просто авторизация, апи то закрытое.
Проверить, что чек валиден, можно и без этого (но содержимое так не получить).
Еще как одна из функций — большой брат привязывает чеки к номеру телефона. В общую схему цифровизации и шпионажа государства / спец служб за гражданами отлично вписывается (единственное пока недостаток — гражданин сам должен зарегистрироваться и заливать чеки)
спасибо за объяснения, уверен, что данный тип «защиты» явно внедряться не будет, т.к. зависит от корректности заполнения данных со стороны продавца, а на текущий момент допускаются гораздо более существенные нарушения 54 ФЗ.
Если ФНС озаботиться закрытием доступа к API, я думаю они просто усложнят протокол, аутентификацию и т.д., чтобы было более сложно «эмулировать» приложение (а энтузиастов интересующихся этой проблемой не так много), но и это маловероятно, похоже, что они поставили приложение и бэкэнд «на паузу».
Озаботиться вопросом безопасности их может заставить только сильный резонанс в СМИ.
(Мои догадки) В качестве единицы используется параметр с QR-кода в чеке, помеченный в начале статьи, как n=1
тоже на уровне догадок, но по-моему это флаг, приход/расход, в обычных чеках только приход.
Расход можно найти если сделать возврат товара (пробивается «возвратный» чек).
Получить «чужие» чеки из фнс практически невозможно, требуются поля, на основании которых вычисляется ФПД, по этим данным (номер чека, рег номер, дата-время, сумма + возможно, та самая n=1), до получения чека налоговой она и устанавливается валидность документа.
Некоторые ОФД требуют меньше данных для проверки и получения тела чека, вот это уже серьезней.
Не видел стандарта формата, но по собственной базе чеков находил очень интересные поля, такие как:
— частичный номер банковской карты которой выполнялась оплата
— флаг, что товар бонусный / акционный
и еще много других, но заполненных как попало (были и грубые нарушения — пустой НДС в позициях, но с данными на тотале/заголовке чека).
Видим, что в окне DevTools слева появились два запроса под названием getMainMapData
На картинках другой метод
В начале статьи говорится, что данные в xml, а далее уже под json рассказ.
Т.к. статья подробная, и ориентированая на людей, в том числе не очень разбирающихся в вопросе, лучше поправить, чтобы не было путаницы.
Такого же мнения, очень сильно удивило и огорчило поведение администрации ресурса. И это на фоне заявлений чиновников, что к пользователями по поводу телеграмма у них нет претензий, так почему же у них претензии по поводу распространения apk?
Сам давний пользователь 4пда и всегда считал его лучшим ресурсом в своей области, но сейчас чувство брезгливости превалирует.
А я разве говорил, что курс платный? Получение сертификата по желанию можно оплатить.
В идеале в статью бы добавить ссылки на аналогичные компоненты с алиэкспресс, но тогда она будет уже не такой хорошей рекламой…
Извиняюсь, за некропостинг, не смог удержаться.
Сам озадачился подобным устройством, возможно покупкой, но стоимость отбила всякое желание приобретать. В статье приводится стоимость электроники в 200-300, конечное же устройство стремится к 7т.р…
Даже при всех возможных накладных расходах стоимость явно завышена в несколько раз. Полагаю, это один из основных факторов низкой популярности устройства.
Технология в опенсорс отдаваться не будет? Запатентована?
Писать туда не знаю куда, чтобы никто не прочитал и не отреагировал.
Дом ру уже полтора месяца банит кучу хттпс сайтов, которых нет в выгрузке ркн.
Техподдержка якобы передает информацию на вторую линию, но обратной связи не будет, проверяйте сами. По каждому сайту подавай им отдельную телегу.
Роцит и ркн на обращения молчат.
Вы не правы, выше ссылка на гарант, там описаны параметры, это действительно флаг покупки (получения денег продавцом), в чеках может быть ещё 3 (возврат).
Интересно — они такую же серую схему использования API применяют? И при том не заботятся имитацией официального приложения?
При обращении к апи фнс, полагаю данные напрямую из базы налоговой берутся.
Проверить, что чек валиден, можно и без этого (но содержимое так не получить).
Еще как одна из функций — большой брат привязывает чеки к номеру телефона. В общую схему цифровизации и шпионажа государства / спец служб за гражданами отлично вписывается (единственное пока недостаток — гражданин сам должен зарегистрироваться и заливать чеки)
Если ФНС озаботиться закрытием доступа к API, я думаю они просто усложнят протокол, аутентификацию и т.д., чтобы было более сложно «эмулировать» приложение (а энтузиастов интересующихся этой проблемой не так много), но и это маловероятно, похоже, что они поставили приложение и бэкэнд «на паузу».
Озаботиться вопросом безопасности их может заставить только сильный резонанс в СМИ.
Расход можно найти если сделать возврат товара (пробивается «возвратный» чек).
Получить «чужие» чеки из фнс практически невозможно, требуются поля, на основании которых вычисляется ФПД, по этим данным (номер чека, рег номер, дата-время, сумма + возможно, та самая n=1), до получения чека налоговой она и устанавливается валидность документа.
Некоторые ОФД требуют меньше данных для проверки и получения тела чека, вот это уже серьезней.
Не видел стандарта формата, но по собственной базе чеков находил очень интересные поля, такие как:
— частичный номер банковской карты которой выполнялась оплата
— флаг, что товар бонусный / акционный
и еще много других, но заполненных как попало (были и грубые нарушения — пустой НДС в позициях, но с данными на тотале/заголовке чека).
На картинках другой метод
Т.к. статья подробная, и ориентированая на людей, в том числе не очень разбирающихся в вопросе, лучше поправить, чтобы не было путаницы.
Такого же мнения, очень сильно удивило и огорчило поведение администрации ресурса. И это на фоне заявлений чиновников, что к пользователями по поводу телеграмма у них нет претензий, так почему же у них претензии по поводу распространения apk?
Сам давний пользователь 4пда и всегда считал его лучшим ресурсом в своей области, но сейчас чувство брезгливости превалирует.
В идеале в статью бы добавить ссылки на аналогичные компоненты с алиэкспресс, но тогда она будет уже не такой хорошей рекламой…
Все наборы представлены на амперка.ру, насколько понимаю (ранее проходил курс), на курсере оплата только за сертификат.
Извиняюсь, за некропостинг, не смог удержаться.
Сам озадачился подобным устройством, возможно покупкой, но стоимость отбила всякое желание приобретать. В статье приводится стоимость электроники в 200-300, конечное же устройство стремится к 7т.р…
Даже при всех возможных накладных расходах стоимость явно завышена в несколько раз. Полагаю, это один из основных факторов низкой популярности устройства.