Page tree
Skip to end of metadata
Go to start of metadata

Общая информация об HTTP авторизации по ссылке.

Авторизация запросов происходит двумя способами

Базовая авторизация - Basic(rfc7617)

В базовой HTTP-авторизации запрос содержит поле заголовка(Headers) формы Authorization: Basic <credentials>, где credentials это кодировка в base64 имени пользователя и пароля соединенные двоеточием.

Данные для авторизации будут выдаваться отдельно.

Авторизация по токену - Bearer(rfc6750

Авторизация происходит с помощью JWT токена(rfc7519).

В токене содержится информация о пациенте, под которым происходит запрос, например запись на прием. Формат используемых токенов указан в разделе Заголовки запроса описания метода.

Формирование токена происходит в центральном сервисе авторизации, который проверяет наличие пациента в Мастер Индексе Пациентов(МИП).

Токены

Схема использования токена при интеграции:
1. Пациент использует авторизацию на портале 2др.
2. Сервисы 2др производят поиск пациента в МИП(Мастер индексе пациентов)
3. При нахождении формируется токен(Внутри сервисов 2др)
4. Сформированный токен прикладывается ко всем запросам записи на прием. В том числе получение, создание и отмена записей.
5. Сторонняя МИС принимает запрос и анализирует токен, проверяя его подпись(ключ будет передан) и наличие пациента у себя в системе.
6. При положительном результате проверки производятся необходимые валидации записи на прием и создается запись, а ее идентификатор возвращается сервису 2др.
7. При отрицательном результате возвращается сообщение об ошибке/сообщении валидации, причем желательно в формате стандартного ответа сервера и с HTTP кодом 400.


  • No labels