2017-12-19 Miljön är för tillfället ej tillgänglig via internet. Arbete med brandväggsöppningar pågår. |
Projektet tillhandahåller en enklare POC variant av Behörighetstjänsten. Det är framtagen för att ge intresserade en miljö att göra inledande tester samt bekanta sig med tekniken. Verktyg som curl eller Postman kan användas för att prova att hämta ut en Id-token/Userinfo
| Konfigurering | Värde |
|---|---|
| Auth URL | https://poc-oidc.inera.se/1177-demo/protocol/openid-connect/auth |
| Access token URL | https://poc-oidc.inera.se/auth/realms/1177-demo/protocol/openid-connect/token |
| Userinfo | https://poc-oidc.inera.se/auth/realms/1177-demo/protocol/openid-connect/userinfo |
| Client-id | 1177-poc |
| Client_secret | 38af2d00-76ee-4d36-94a2-4adfb264995e |
| Användarnamn | se11000000016-1234 |
| Lösenord | qwerty |
Exempel svarsmeddelande: Userinfo
{
"sub": "7b338d05-105a-4316-8eb4-b99f462ff4a5",
"authnMethod": "authnMethod",
"preferred_username": "service-account-1177-poc",
"paTitleCode": "paTitleCode",
"levelOfAssurance": "levelOfAssurance",
"given_name": "givenName",
"x509IssuerName": "x509IssuerName",
"healthcareProfessionalLicense": "healthcareProfessionalLicense",
"systemRole": "systemRole",
"employeeHsaId": "SE11000000016-1234",
"name": "middleAndSurname",
"authorization_scope": "{ \"authorization scope\": [ { \"attribute\": \"FullAdmin_code\", \"name\": \"FullAdmin\", \"description\": \"Huvudadministratör\", \"organizational_scope\": [ { \"unit\": { \"org-id\": \"SE110000016-1111\", \"name\": \"Enheten Beta\", \"include_units_below\": \"false\" } }, { \"unit\": { \"org-id\": \"SE110000016-2222\", \"name\": \"Enheten cesar\", \"include_units_below\": \"false\" } }, { \"unit\": { \"org-id\": \"SE110000016-3333\", \"name\": \"Enheten david\", \"include_units_below\": \"false\" } } ] }, { \"attribute\": \"DataAdmin\", \"name\": \"FullAdmin\", \"description\": \"Huvudadministratör\", \"organizational_scope\": [ { \"unit\": { \"org-id\": \"SE110000016-1111\", \"name\": \"Enheten Beta\", \"include_units_below\": \"false\" } }, { \"unit\": { \"org-id\": \"SE110000016-2222\", \"name\": \"Enheten cesar\", \"include_units_below\": \"false\" } }, { \"unit\": { \"org-id\": \"SE110000016-3333\", \"name\": \"Enheten david\", \"include_units_below\": \"true\" } } ] } ] }",
"email": "service-account-1177-poc@placeholder.org"
}
Se mer information om authorization_scope här: 4. Åtkomstintyg - claims (utkast)