Как в Битриксе отключить авторизацию для внешних запросов на роуты (routing_index.php)?

Question

[Иван Шумаков]

Хочу реализовать запросы на роуты битрикса со стороннего клиента. Добавил контроллер, прописал роуты, но при запросе Битрикс отвечает страницей авторизации. Те. обработка запроса даже не доходит до обработки контроллера. Как мне отключить авторизацию для запросов на конкретный эндпоинт?

Те. в routing_index.php, на который перенаправляются запросы для роутов, есть такой фрагмент и пролог требует авторизацию.

Answer 1

[titkov96]

в файле \bitrix\access.php нужно дать права на файл \bitrix\routing_index.php

Answer 2

[PetrPo]

prolog_before.php не требует авторизаию.

Авторизацию требует controller (так по умолчанию сделано), в нем должен быть метод configureActions, в котором отменяешь необходимость авторизации

public function configureActions()
{
  return [
    'addBook' => [
      'prefilters' => [

      ],
      '-prefilters' => [
        \Bitrix\Main\Engine\ActionFilter\Authentication::class
      ],
    ]
  ];
}

P.S.
addBook = ...function addBookAction()

Comments

[Иван Шумаков]

Спасибо. Завтра попробую

[Иван Шумаков]

Проверил. Авторизацию требует, все же, из "prolog_before.php".

[PetrPo]

Иван Шумаков, не может быть. Когда контроллеров еще не было, всегда в ajax-файлах подключали prolog_before.php и никакой авторизации он требует, есть файл prolog_admin_before.php - вот он, да, требует авторизацию.
Покажи класс контроллера

[Иван Шумаков]

PetrPo,

[Иван Шумаков]

configureActions проверяется после пролога. Если я закоменчу пролог_бефо, то с configureActions все работает, а без configureActions требует авторизацию (присылает json в котором указано о необходимости авторизоваться). Но пролог_бефор выкидывает мне страницу авторизации (HTML)

[Иван Шумаков]

Возможно у тебя были другие настройки сайта (к примеру, как в интернет магазинах, где можно везде ходить не авторизовавшись, но с меньшими правами) и теперь ты экстраполируешь этот опыт и говоришь "не может быть", хотя оно очевидно есть. На портале, где я работаю, не авторизованному пользователю нет доступа никуда, поэтому, возможно, другая картина.

[PetrPo]

Иван Шумаков, Так у тебя вопрос по тому как битрикс работает или по тому как вы его там закостыли??? Если prolog_before.php требует авторизацию - см. настройки сервера и свои костыли

[PetrPo]

Можешь еще попробовать вопрос нормально нарезать со всеми данными, м.б. получишь устраивающий тебя ответ

[Иван Шумаков]

PetrPo, когда ты говоришь, что у тебя все работало. У тебя все работало через роуты или через Ajax.php ?

[PetrPo]

Иван Шумаков, в чем разница?

Чтобы убрать все сомнения, я не обломался и сделал через роутинг, подключил везде где можно prolog_before.php и в инкогнито открыл страницу, никакую авторизацию не запрашивает...
joxi.ru/krDDVNLsKQ4Qxr - скрин

[PetrPo]

смотри access.php и .htaccess м.б. в них какое-то правило

[Иван Шумаков]

PetrPo, твоя правда. Все из-за костылей. Спасибо за советы, они мне помогли.