Dokumenten sammanfattar de funktionella och icke funktionella krav för anslutning till behörighetstjänsten.
Bilden illustrerar övergripande flöden för autentisering och auktorisering. Detaljer i det tekniska flödet Authorization Code visas inte i bilden.
...
Specifikation | Tillämpning |
|---|---|
Protokoll | OpenID Connect |
Flöde | Authorization Code |
Klient typ |
|
Säkerhet i den lokala e-tjänsten
Behörighetstjänsten levererar endast ett s.k. åtkomstintyg. Respektive e-tjänst måste säkerställa säkerställer att protokollet implementeras på ett säkert sätt . samt auktoriserar användaren baserat på åtkomstintyget.