Планирую разработать веб интерфейс для удалённых манагеров, для безопасности планируеться использовать eToken а не банально пароль так как его легко передать. вопрос как это реализовать?

а токен типа передать нельзя?

тоесть авторизация предпологаю сначало к веб серверу потом к 1с

(1) можно тогда манагер работать не сможет

вход в винду токеном
а при открытии сеанса аутентификация виндовая и автозапуск 1с

(4) манагер может к базе доступ получить где ему угодно.... тупо набрав адрес в браузере

авторизацию в браузере по токену уже знаешь как делать?

(5) а крипто-про? Не?

без применительно к 1с

без 1С в теории знаю, надо в настройках SSL копаться

(0) реально надо?
рассказать как можно сделать одноразовые пароли?

(10) это типо брелка таскать? поделись инфой если не сложно

(11)можно и с брелком заморочиться. а можно проще и дешевле - ограничиться только телефоном мобильным

(12)как? подельсь плиз инфой куда копать?

с брелком - "все украдено до нас" (с)
с телефоном - надо реализовать сканирование ЖР на предмет некорректных авторизаций, при нахождении - генерить новый пароль, устанавливать его для пользователя и слать ему sms

про брелок - http://www.aladdin-rd.ru/catalog/etoken/pass/

можно свою программу запускать, а из нее уже 1с