коробка Б24... все обновления стоят, с одного из лендингов отправляем на ....crm/configs/import/lead.php запрос на создание лида и полкчается что компонент который создает лида делает LOGIN пользователя (логин и пароль которого передаем) но не делает logout и получается что в этом же браузере я могу зайти на портал уже авторизованным http://screencast.com/t/nb25DpWqCyD (видео)
Так если и будет logout, то логин и пароль в URL можно подглядеть. Наверно не надо делать запрос открыто с клиентской части, а нужно проксировать через скрипт, который на сервере, на котором крутится лэндинг.
в том то и дело что все шло через всеми любимый curl заметил вот что 1. портал открыт под моим логином 2. захожу на лендинг, заполняю форму и жму отправить (должен создаться лид) 3. перехожу на портал (под своим логином), нажимаю "ОБНОВИТЬ СТРАНИЦУ" и.... вижу учетку от имени которой создавался лид!!!
то что я потом начал проверять урлом через строку браузера это просто проверка....
Группы на сайте создаются не только сотрудниками «1С-Битрикс», но и партнерами компании. Поэтому мнения участников групп могут не совпадать с позицией компании «1С-Битрикс».