Davčne blagajne

Evo, pa smo tam...Zakaj se ustavi??

testiranje funkcije ECHO
navodila: http://datoteke.durs.gov.si/dpr/index.h...



Dim _sNaslov As String
_sNaslov = "https://blagajne-test.fu.gov.si:9002/v1...

Dim request As HttpWebRequest = CType(WebRequest.Create(_sNaslov), HttpWebRequest)

request.ContentType = "text/xml; charset=utf-8"
request.Accept = "text/xml"
request.Method = "POST"
request.Timeout = 10000

Dim cert_path As String = "C:\TEMP\test-tls.cer" 'TLS sertifikat

Dim cert As X509Certificate2
cert = New X509Certificate2(cert_path, "")
request.ClientCertificates.Add(cert)

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls

' Create a new XML document.
Dim xmlDoc As New XmlDocument()


Dim xb
xb = System.Text.Encoding.UTF8.GetBytes(My.Resources.xmlString)

request.GetRequestStream().Write(xb, 0, xb.length)
'to je še OK


Try
'TU SE ZADEVA USTAVI !
Dim resp = request.GetResponse()
'TU SE ZADEVA USTAVI !

Dim stread As StreamReader = New StreamReader(resp.GetResponseStream())
Dim st As String = stread.ReadToEnd()

MsgBox(st)

Catch ex As Exception
MsgBox(ex.Message)
End Try

navodila: http://datoteke.durs.gov.si/dpr/index.h...

Tudi meni se je zataknilo...

moja koda je objavljena v drugi temi (verjetno se je tale objavila nekje vmes ko sem jaz pisal svojo :) Davčne blagajne - PHP

meni vse zgleda kot da se poveže pa vse ok potem pa dobim response napačni parametri vnosa.
Ko sem z verbose opcijo pa logom probal debugirat celo zadevo mi je zgledalo kot da bi jaz pošiljal xml got, nazaj pa dobival JSON odgovor, ki ga curl seveda ne zna dešifrirat...

Če kdo dobi kako idejo ali uspe tole rešit, ali pa vsaj potrdit da je problem na njihovi strani, naj prosim javi.

LP, Matija7

Pa kolkor sem gledal, soapreuest za echo metodo ni treba da je podpisan. vsaj v navodilih kjer je primer echorequesta, ni podpisan.
če pa bi bil problem v podpisu, bi bil odgovor verjetno neveljaven ali neobstoječ podpis ali kaj v tem smislu ne pa "napačni parametri vnosa"...

Poslal sem tudi že mail z vprašanjem ampak zaenkrat od njih še nimam odgovora.

Jaz sem imel težavo drugje. Mogoče bo komu pomagalo:

SecurityProtocolType.Tls ne velja.
"System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls;"

Potrebno je uporabiti Framework 4.5, ki podpira TLS1.2
"System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;"

Lp,
Jure

Daj probaj to:

<?php
 
    $url = 'https://blagajne-test.fu.gov.si:9002/v1/cash_registers';
    $Cert = '/Users/matija/Desktop/TestDB/test-tls.cer';
    $xml_string = file_get_contents('/Users/matija/Desktop/TestDB/echoRequest.xml');
    $xml = new DOMDocument();
    $xml->loadXML($xml_string);
    $header = array(
            "Content-Type: text/xml; charset=UTF-8",
            "Cache-Control: no-cache",
            "Pragma: no-cache",
            "SOAPAction: \"/echo\""
    );
 
     
    $conn = curl_init();
    $settings = array(
        CURLOPT_URL => $url,
        CURLOPT_CONNECTTIMEOUT_MS => 3000,
        CURLOPT_TIMEOUT_MS => 3000,
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_POST => 1,
        CURLOPT_POSTFIELDS => $xml,
        CURLOPT_FRESH_CONNECT => true,
        CURLOPT_HTTPHEADER => $header,
         
        // secure this!
        CURLOPT_SSL_VERIFYHOST => 2,
        CURLOPT_SSL_VERIFYPEER => true,
        CURLOPT_CAINFO => $Cert
    );
 
    curl_setopt_array($conn, $settings);
     
    if ($rawResponse = curl_exec($conn)) {
        print_r($rawResponse);
    } else {
        throw new Exception('CODECURL: ' . curl_error($conn));
    }
    echo "\n".$xml->saveXML();
 
?>

Zakaj niso naredili tako, da se na furs pošlje e-račun, če že imamo standard za to in v večini programov to že narejeno? Bi bilo preveč enostavno?

Metoda echo vrne kar ji pošlješ.

Sej tist njihov sistem bi morali glih tako plačat, samo ostali bi imeli z njim manj dela. Ne pa da fantazirajo o 50 evrih stroška...ja za tiste, ki že imajo internet, računalnik, ne-iglični tiskalnik. Pa še za te dvomim, da bo tako poceni.

Ne štekam, zakaj SOAP klice delate direkt. Uporabte knjižnico, obstaja za vse jezike.

Pa pustmo to, da so glupi, ker uporabljajo SOAP, ampak pač, javna uprava.

technolog je 9. sep 2015 ob 09:47 izjavil:

Ne štekam, zakaj SOAP klice delate direkt. Uporabte knjižnico, obstaja za vse jezike.

Pa pustmo to, da so glupi, ker uporabljajo SOAP, ampak pač, javna uprava.

direkt delam SOAP klice, ker je tako lažja integracija sprogramom za izdajanje začunov s katerim želim to povezat (narejen je na Filemaker platformi)

Ja tisto da so propertyji v angleščini in dokumentacija v slovenščini prav vidiš :) tudi meni je blo glupo. predvsem zato, ker so hrvati tudi propertyje prevedli v hrvaščino, naši pa so zgleda skopirali hrvaški sistem ampak samo nekje do polovice :D

Pozdravljeni,

Jaz imam enake težave. Pri requestu za echo vrne napako. Tudi preko programa SoapUI mi za Hrvaško verzijo deluje brez problemov, pri Slovenski pa mi vrača napako tipa: "SSLHandshakeException: Received fatal alert: handshake_failure", čeprav pri poizvedbi "Echo".

Sumim neke težave pri certifikatu za vzpostavitev TLS seje. Certifikat "blagajne-test.fu.gov.si" dodam in je stanje potrdila da je izdajatelja tega potrdila nemogoče najti. Ko dodam še izdajatelja "sitest-ca" certifikat je potem ta ustrezen in certifikat "blagajne-test.fu.gov.si" neustrezen.

Sem tudi poslal vprašanje, vendar tudi jaz še nimam odgovora.

Lp

tudi za metodo echo rabiš vzpostavit TLS povezavo kar pomeni, da moreš za vzpostavit povezavo uporabit test-tls.cer datoteko, ki jo dobiš na njihovi strani.

meni dela ok, če vzpostavim povezavo z uporabo test-tls.cer certifikata.

še vedno v temi: VB NET , FRAMEWORK 3.5
s tole kodo spodaj se ne morem povezati niti na lokalni webservice, nimam pojma kaj bi bilo

tole smo pa dobili od furs
>>Spoštovani,
Navedeno uporabljamo na Furs za test:
public void Execute(Object stateInfo)
{
//try
//{
HttpWebRequest request = CreateWebRequest(_sporocilo);
// Disconnect and close the client
//client.Close();
ServicePointManager.Expect100Continue = true;
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
ServicePointManager.ServerCertificateValidationCallback += new System.Net.Security.RemoteCertificateValidationCallback(ValidateServerCertificate);
using (Stream stream = request.GetRequestStream())
{
StreamWriter sw = new StreamWriter(stream, new System.Text.UTF8Encoding(false, true));
_soapEnvelopeXml.Save(sw);
}
using (WebResponse response = request.GetResponse())
{
using (StreamReader rd = new StreamReader(response.GetResponseStream()))
{
string soapResult = rd.ReadToEnd();
Console.WriteLine(soapResult);
Console.WriteLine("soap:" + _stevec.ToString());
}

response.Close();
}
//IAsyncResult asyncResult = request.BeginGetResponse(null, null);
//asyncResult.AsyncWaitHandle.WaitOne();
//string soapResult;
//using (WebResponse webResponse = request.EndGetResponse(asyncResult))

//{

// using (StreamReader rd = new StreamReader(webResponse.GetResponseStream()))
// {
// soapResult = rd.ReadToEnd();
// }
// Console.Write(soapResult);
//}
//}
//catch (Exception e)
//{
// Console.WriteLine(e.Message);
//}
}

public static HttpWebRequest CreateWebRequest(Sporocilo sporocilo)
{
HttpWebRequest webRequest = (HttpWebRequest)WebRequest.Create("https://blagajne-test.fu.gov.si:9002/v1...
if (sporocilo == Sporocilo.PP)
webRequest.Headers.Add(@"SOAPAction: /invoices/register");
else
webRequest.Headers.Add(@"SOAPAction: /invoices");
//webRequest.Headers.Add(HttpRequestHeader.AcceptEncoding, "gzip,deflate");
webRequest.ContentType = "text/xml; charset=UTF-8";
//webRequest.Proxy = new WebProxy("http://localhost:8888/", true);
webRequest.Accept = "text/xml";
webRequest.Method = "POST";
webRequest.KeepAlive = true;

return webRequest;

}

// The following method is invoked by the RemoteCertificateValidationDelegate.
// This allows you to check the certificate and accept or reject it
// return true will accept the certificate

public static bool ValidateServerCertificate(object sender, X509Certificate certificate,

X509Chain chain, SslPolicyErrors sslPolicyErrors)

{
// Accept all certificates
return true;
}

Najlepša hvala za vaše odgovore.

Sedaj se mi uspe povezati z dodajanjem certifikata:
X509Certificate cert_file = X509Certificate.CreateFromCertFile("C:\\test-tls.cer");
request.ClientCertificates.Add(cert_file);

Pošiljanje mi sedaj uspe (kar mi pred dodajanjem certifikata ni delovalo):
requestStream.Write(by, 0, by.Length);

Sedaj dobim napako pri odgovoru:
request.GetResponse()
The remote server returned an error: (404) Not Found.

Bom poskusil še s testnim XML-jem iz specifikacij, da nisem narobe sestavim XML.
Ali je potrebno še kaj drugega dodati ?
Najlepša hvala

Hvala vsem za odgovore. Meni je uspelo dobiti nazaj odgovor.
Prilagam primer kode.

Zelo pomembno: deluje samo v .net 4.5 (v .net 4 ali .net 3.5 ne deluje!!) - zato ker samo .net 4.5 podpira tls12

        public static string davcnaEcho()
        {
            String response_str = "";
            X509Certificate2 certificate = new X509Certificate2("C:\\DavčnaBlagajna\\test-tls.cer");

            ServicePointManager.Expect100Continue = true;
            ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
            ServicePointManager.ServerCertificateValidationCallback += new System.Net.Security.RemoteCertificateValidationCallback(ValidateServerCertificate);

            //PRVI NAČIN  -- WEB_SERVICE
            try
            {
                // add web reference -->  http://datoteke.durs.gov.si/dpr/files/wsdl_v1/FiscalVerification.wsdl
                DavcnaBlagajnaSlo.FiscalVerificationService fiskal = new DavcnaBlagajnaSlo.FiscalVerificationService();
                fiskal.Url = "https://blagajne-test.fu.gov.si:9002/v1/cash_registers";
                fiskal.ClientCertificates.Add(certificate);               
                response_str = "1: " + fiskal.echo("<fu:EchoRequest>test</fu:EchoRequest>");    
            }
            catch (Exception x)
            {
                response_str = "1: err1: " + x.Message;
            }

            //DRUGI NAČIN  -- HttpWebRequest
            try
            {
                Uri uri = new Uri("https://blagajne-test.fu.gov.si:9002/v1/cash_registers");

                HttpWebRequest request = WebRequest.Create(uri) as HttpWebRequest;
                if (request != null)
                {
                    request.ClientCertificates.Add(certificate);  
                    request.Method = "POST";
                    request.Accept = "text/xml";
                    request.KeepAlive = true;

                    request.ContentType = "text/xml; charset=utf-8";
                    request.Headers.Add(@"SOAPAction: /echo");

                    byte[] by = UTF8Encoding.UTF8.GetBytes(@"<soapenv:Envelope xmlns:soapenv=""http://schemas.xmlsoap.org/soap/envelope/"" xmlns:fu=""http://www.fu.gov.si/"" xmlns:xd=""http://www.w3.org/2000/09/xmldsig#""><soapenv:Body><fu:EchoRequest>test</fu:EchoRequest></soapenv:Body></soapenv:Envelope>");
                    request.ContentLength = by.Length;

                    using (Stream requestStream = request.GetRequestStream())      
                    {
                        requestStream.Write(by, 0, by.Length);
                    }

                    HttpWebResponse response = request.GetResponse() as HttpWebResponse;
                    if (response != null)
                    {
                        using (StreamReader rd = new StreamReader(response.GetResponseStream()))
                        {
                            response_str = response_str = response_str  + System.Environment.NewLine + "2: "+ rd.ReadToEnd();
                        }
                        response.Close();
                    }
                }
            }
            catch (WebException x)
            {
                response_str = response_str + System.Environment.NewLine + "2: err1: " + x.Message;
            }
            
            System.Console.Out.WriteLine(response_str );
        }

        public static bool ValidateServerCertificate(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
        {
            return true;
        }    

Za dostop do strežnika je potreben TLS 1.2 posledično .net 4.5.
Zaradi .net 4.5 odpadejo tudi Windows XP.

Digitalni podpis ni ustrezen :-(

Seveda tudi za njihov primer na http://datoteke.durs.gov.si/dpr/files/e... javi Digitalni podpis ni ustrezen. :-(

Ups, ni res.

dodani so tudi novi certifikati
http://datoteke.durs.gov.si/dpr/index.h...

perci je 10. sep 2015 ob 12:14 izjavil:

Niso normalni!! Kaj pa vse kase Windows CE, XP...!?

Kaj pa bi ti? Raje uporabljal varnostno kompromitirane kriptografske protokole?

PA SAJ NISO BANKA!!! Gre za neko potrjevanje računov za 5 EUR, ki so (celo) plačani!

Sej za protokol pa res ne rabiš podpore operacijskega sistema, samo pravo knjižnico priloženo.

Se vid, da so v windows svetu vse stvari na glavo postavljene.

Pa še to: Ker debil je v letu 2015 izbral SOAP za komunikacijo?

Vpraš razvijalce kateri protokol bi najraje uporabili. Večina bo odgovorila SOAP. Je pa tudi možnost JSON sporočil, če želiš.

Če so že hekerji na tem področju, se bodo verjetno ukvarjali s kako banko...je bolj profitabilno :)

Dej mal pamet v roke pa razmišljaj.

Situacija: Pride inšpektor in ti da 100 jurjev kazni, ker nisi pravilno poslal računa v potrditev. Potem ti rečeš, da si ti ta račun pravilno poslal v potrditev, ampak ga je finančna uprava ustrezno "popravila", zato da bi ti lahko zaračunala kazen. To je lahko naredila, ker uporablja zastarele protokole in je posledično pridobila tvoj privatni ključ. Finančna uprava reče, da tega ni storila. Kdo bo zdej komu lahko kaj dokazal?

In prekrška ne bo. Zelo simpl.

Kapiraš zdej?

Ja. Potem lahko odpremo odpad za XP računalnike in CE/Embedded blagajne.
Kupimo za 1 EURO - pa ja je kaj zlata na vezjih :)

mkrin je 10. sep 2015 ob 13:29 izjavil:

...za FrameWork pa se dobi package, vendar nisem pa prepričan da bo s 4.5 potem deloval TLS.http://www.microsoft.com/en-us/download...

Probali s 4.0 na XP, pa ne gre, mscorlib.dll napaka

PrimozHisof je 10. sep 2015 ob 13:34 izjavil:

Smo pa zlinkali testno v VisualStudio 2015 na windows8 Framework 4.5 in špila.... :) :) :)

Podpisovanje ti tudi deluje?

Je kdo poizkusil java klienta sestavit za ta FURS slavni?