惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
C
CXSECURITY Database RSS Feed - CXSecurity.com
L
LINUX DO - 热门话题
S
Secure Thoughts
TaoSecurity Blog
TaoSecurity Blog
Security Archives - TechRepublic
Security Archives - TechRepublic
T
Threat Research - Cisco Blogs
AI
AI
B
Blog RSS Feed
S
Schneier on Security
雷峰网
雷峰网
Schneier on Security
Schneier on Security
Help Net Security
Help Net Security
Cloudbric
Cloudbric
L
LINUX DO - 最新话题
罗磊的独立博客
有赞技术团队
有赞技术团队
Recent Commits to openclaw:main
Recent Commits to openclaw:main
Apple Machine Learning Research
Apple Machine Learning Research
P
Proofpoint News Feed
酷 壳 – CoolShell
酷 壳 – CoolShell
The Hacker News
The Hacker News
博客园 - Franky
Attack and Defense Labs
Attack and Defense Labs
The Cloudflare Blog
Webroot Blog
Webroot Blog
Last Week in AI
Last Week in AI
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
博客园 - 叶小钗
美团技术团队
L
Lohrmann on Cybersecurity
T
The Blog of Author Tim Ferriss
The Last Watchdog
The Last Watchdog
T
Troy Hunt's Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Vercel News
Vercel News
Know Your Adversary
Know Your Adversary
O
OpenAI News
博客园 - 【当耐特】
Hacker News - Newest:
Hacker News - Newest: "LLM"
C
Cybersecurity and Infrastructure Security Agency CISA
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
www.infosecurity-magazine.com
www.infosecurity-magazine.com
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
PCI Perspectives
PCI Perspectives
H
Heimdal Security Blog
I
InfoQ
GbyAI
GbyAI
T
Threatpost
C
Cisco Blogs

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Личный кабинет колледжа на Next.js: как я подключился к 1С: Колледж ПРОФ без «дорогой лицензии»
malfin · 2026-05-01 · via Все публикации подряд на Хабре

Уровень сложностиСредний

Время на прочтение6 мин

Охват и читатели914

Кейс

Всё началось с того, что студенты попросили нормальный онлайн-доступ к своим оценкам и расписанию. В нашем колледже стоит 1С:Колледж ПРОФ — всё там есть, но интерфейс десктопный и для студентов закрытый. Я решил сделать личный кабинет. Это история о том, что из этого вышло.

Официальное решение и почему я его не взял

Фирма "1С" совместно с компанией "Онлайн" (г. Уфа) предлагает дополнительную лицензию на доступ из мобильных приложений и веб-сайтов. Идея хорошая: публикуешь HTTP-сервисы на сервере, покупаешь лицензию — и твоё приложение может обращаться к данным 1С напрямую.

Цена — 15 000 рублей в год, с ежегодным продлением.

Тут я задумался. HTTP-сервисы уже опубликованы на нашем сервере. Лицензия просто «разрешает» обращаться к ним извне. Но если обращаться к ним не из браузера, а с собственного сервера — никакой лицензии не нужно. Браузер студента работает с моим сервером, мой сервер — со служебной учёткой в 1С.

Так появилась схема: браузер → Next.js → 1С. Next.js играет роль посредника: проверяет авторизацию, проксирует запросы, отдаёт клиенту уже готовые данные. В коде это выглядит просто — каждый API-роут делает ровно одну вещь:

// src/app/api/student/journal/route.ts
export async function GET(request: Request) {
  return success(await oneCGet("/Students/StudentAssessment", {
    UID: requireValue(searchParams.get("uid")),
    DisciplineUID: requireValue(searchParams.get("discipline_uid")),
  }));
}

oneCGet — обёртка над fetch, которая ставит Basic-авторизацию со служебной учёткой из .env. Браузер эту учётку никогда не видит.

Что получилось

Личный кабинет студента

Личный кабинет студента

Студент видит личные данные, информацию об обучении (группа, специальность, статус, куратор), список дисциплин с преподавателями, электронный журнал с оценками и посещаемостью, расписание. Ещё можно заказать справку — об этом ниже.

Преподаватель работает с электронным журналом своих групп — выставляет оценки и отметки прямо в браузере.

Куратор смотрит успеваемость группы и обязанности студентов.

Авторизация: студенты и преподаватели логинятся по-разному

Форма авторизации

Форма авторизации

Студент входит по логину и паролю из 1С — отправляю их в сервис 1С, получаю подтверждение, создаю сессию.

Преподаватель входит через email и одноразовый код. Причина простая: у многих преподавателей нет пароля в 1С, зато есть корпоративная почта. Отправляю код письмом, человек вводит — получает сессию.

Сессия хранится в httpOnly-куке. Это значит, что JavaScript в браузере её не видит — что важно, ведь там зашит uid пользователя и его роль. Middleware проверяет куку на каждый запрос к API — если её нет или она протухла, сразу 401.

Сторона 1С: пишем сервисы на русском

Я знал, что в 1С код пишется на русском языке. Просто после Python и других языков программирования это ощущается непривычно: вместо привычных англоязычных конструкций здесь используются русские ключевые слова, а запросы к базе выглядят как ВЫБРАТЬ, ИЗ, ГДЕ.

Но это нормальная практика для экосистемы 1С. Тем более базовый опыт работы с ней я получил ещё в вузе, поэтому быстро разобрался в логике: принять HTTP-запрос, выполнить запрос к данным, сформировать JSON и вернуть ответ клиенту.

Самый приятный момент — заказ справки. Студент заполняет форму в браузере: тип справки, формат (бумажная), куда нужна. В 1С тут же создаётся реальный документ, а ответственному сотруднику уходит напоминание прямо в его рабочий стол:

Справка = Документы.ЗаказСправки.СоздатьДокумент();
Справка.Студент   = НайденныйСтудент;
Справка.ТипСправки = ТипСправки;
Справка.Статус    = Перечисления.СтатусыОбработкиЗаказаСправки.Новый;
Справка.Записать();

РаботаСДокументами.ПодключитьНапоминаниеПользователю(
    "Заказ справки студентом " + ФИО,
    ТекущаяДата() + 120,
    , Справка.Ссылка, "Заказ справки", Ответственный
);

Студент кликнул кнопку в браузере — сотрудник увидел задачу в 1С через две минуты. Без почты, без звонков.

Заказ справки

Заказ справки

Главная боль: данные из 1С нестабильны

Когда начал получать реальные ответы от сервисов, обнаружил несколько неприятных вещей.

Имена полей гуляют. Одно и то же поле в разных сервисах называется UIDuidStudentUID. Видимо, разные части писали разные люди. Пришлось написать хелпер:

function pickValue(source, keys, fallback = null) {
  for (const key of keys) {
    if (source[key] != null) return source[key];
  }
  return fallback;
}
// pickValue(item, ["UID", "uid", "StudentUID"])

Строки приходят как объекты. Вместо "Иванов Иван" может прийти { Presentation: "Иванов Иван", Value: "..." }. Это особенность сериализации 1С — написал функцию, которая разворачивает такой конверт до строки.

Дисциплины и практики вперемешку. В списке дисциплин могут оказаться учебная и производственная практика — с другим типом UID. Определяю тип по имени через регулярку. Некрасиво, но работает.

Формат ошибок непредсказуем. Иногда HTTP 200 с { Result: false }, иногда HTTP 500 с пустым телом. Написал единый обработчик для всех случаев.

На всю эту нормализацию ушло столько же времени, сколько на весь остальной код. Это самая скучная и самая важная часть.

Электронный журнал преподавателя

Электронный журнал преподавателя

Электронный журнал преподавателя

Строки — студенты, столбцы — занятия, ячейки — оценки и посещаемость.

Думал про UX: как сделать выставление оценок быстрым? Мышкой кликать в каждую ячейку неудобно — руки всё время между мышкой и клавиатурой. Сделал так: цифра на клавиатуре сразу ставит оценку в выбранную ячейку, стрелки переключают между ячейками, Enter открывает редактирование если нужно ввести что-то нестандартное.

Преподаватели освоили быстрее, чем ожидал. Один сказал что работать в браузере удобнее, чем в десктопном клиенте 1С — там каждое сохранение ощущается, здесь нет.

Что удивило в процессе

React Query спас много нервов. Данные из 1С не самые свежие — расписание раз в день, журнал по мере занятий. React Query хранит ответ в кеше и показывает его, пока подгружает новый. Никакого мерцания, никакого «загрузка...» при каждом переходе.

App Router оказался хорош именно для этого паттерна. Серверный код физически отделён от клиентского. Случайно утащить секрет из .env в браузерный бандл — сложно. Служебные данные 1С остаются на сервере.

Пуш-уведомления добавил позже по просьбе студентов. Хотели знать о новых оценках. Сделал через Web Push — подписки хранятся у нас, рассылка происходит когда преподаватель сохраняет журнал.

Итог

Проект работает в production уже несколько месяцев. Студенты и преподаватели действительно пользуются системой: журнал и заказ справок стали самыми популярными разделами. При этом удалось сэкономить около 15 000 рублей в год на дополнительной лицензии (на самом деле не большие деньги). Но это не главное. Главное — система получилась именно такой, какой мы хотели её видеть.

Если коротко о том, что стоит знать перед похожим проектом: основная работа здесь не столько в написании компонентов, сколько в борьбе с форматом данных на стыке двух очень разных систем. 1С и JSON живут в разных мирах, и переводчиком между ними становишься ты.

При этом такой подход даёт большую свободу: через собственные HTTP-сервисы можно реализовать практически всё что угодно — личный кабинет, расписание, журнал, мероприятия, отчёты, роли пользователей и другие разделы. Вопрос чаще не в том, возможно ли это сделать, а в том, сколько времени потребуется. Нужно внимательно смотреть, как нужная логика уже реализована внутри самой 1С: где хранятся данные, какие документы, справочники и регистры используются, какие связи между объектами есть в конфигурации. Только после этого становится понятно, что и как правильно отдавать наружу.

И здесь важный момент: я не отдельный 1С-разработчик и не человек, который годами занимается только интеграциями. Я обычный преподаватель, который ведёт веб-разработку. Поэтому этот проект стал не просто технической задачей, а практическим доказательством того, что при желании, внимательном разборе логики 1С и понимании веб-технологий можно собрать рабочую систему, которой реально пользуются.