Mikhail Chernyshev
У кого есть опыт предоставления публичного api и организации авторизации по token в нем? Как архитектурно делали? Думаю над вариантами все в 1с или делать послойку до 1с отвечающую за авторизацию
Прослойка нужна будет чтоб не заддосили запросами токенов. Т.е. минимум нужен ограничитель частоты.
Саму логику выдачи, контроля, протухания и обновления можно и в 1С - поддерживать ее там всяко легче.