чуть не понял. у тебя авторизацию сервис самописный проверяет? а доступ к нему .. 1с требует вроде бы при обращении авторизацию, потом сервис. или я не прав
все. понял. меня слова user смутили.. тоесть все как всегда. есть секретны юзер, под пим лезем. а потом проверяем.. вот как бы хотелось от этого отойти. потому токены рассматривал