Page History

Versions Compared

Key

This line was added.
This line was removed.
Formatting was changed.

...

Sundhedsfaglig >> Brugertypen Sundhedsfaglig på vegne af		Verifikation	Mapning til DDS ServiceActor
HSUID Header	userType	Skal være der og være HEALTHCAREPROFESSIONAL	Brugertypen: Sundhedsfaglig på vegne af
	actingUserCivilRegistrationNumber	Skal være sat	ActingUserCpr
	responsibleUserRegistrationNumber	Skal være sat og skal være anderledes end actingUserCivilRegistrationNumber
	orgUsingIDType	Verificeres ikke - må gerne være der
	orgUsingIDName	Verificeres ikke - må gerne være der
			OrganizationCvrId fra actor
	systemName	Verificeres ikke - må gerne være der systemName fra actor mappes	systemName fra actor
	systemVersion	Verificeres ikke - må gerne være der
	userAuthorizationCode	Skal være sat og valideres med responsible user	AuthorizationCode (EducationCode sættes i forbindelse med valideringen)onbehalfOf.AuthorizationCode

Ikke-autoriseret bruger >> Brugertypen Sundhedsfaglig på vegne af		Verifikation	Mapning til DDS ServiceActor
HSUID Header	userType	Skal være der og være HEALTHCAREPROFESSIONAL	Brugertypen: Sundhedsfaglig på vegne af
	actingUserCivilRegistrationNumber	Skal være sat	ActingUserCpr
	responsibleUserRegistrationNumber	Skal være sat og skal være anderledes end actingUserCivilRegistrationNumber
	orgUsingIDType	Verificeres ikke - må gerne være der
	orgUsingIDName	Verificeres ikke - må gerne være der
			OrganizationCvrId fra actor
	systemName	Verificeres ikke - må gerne være der systemName fra actor mappes	systemName fra actor
	systemVersion	Verificeres ikke - må gerne være der
	userAuthorizationCode	Skal være sat og valideres med responsible user	AuthorizationCode (EducationCode sættes i forbindelse med valideringen) onbehalfOf.AuthorizationCode

Borger >> Brugertypen Borger på vegne af		Verifikation	Mapning til DDS ServiceActor
cprFromPayload	userType	Er givet fra securityContext pga. rollen borger	Brugertypen: Borger på vegne af
		actingUser fra securityContext.	ActingUserCpr
		cprFromPayload skal være sat og være anderledes end actingUser.	ResponsibleUserCpr (fra payload)
	systemName	systemName fra actor mappes	systemName fra actor

	userAuthorizationCode	Verificeres ikke - må gerne være der
	Forældremyndighed:	vha. actinguser fra security context og cprFromPayload findes en relation	Relation (childCustodyHolder, payloadCprValue)

...

Id: id og navn som konfigurationen er kendt under
Formål: formålet med konfigurationen.
Brugertype: hvilke brugertyper gælder konfigurationen for. Der anvendes brugertyperne fra sourcekoden, som kan mappes som følger
- Citizen - Borger
- CitizenOnBehalfOf - BorgerPåVegneAf med undertyperne
  - proxyHolder - fuldmagtshaver
  - childCustodyHolder - forældremyndighedshaver
- HealthCareProfessionalWithAuthorization - Sundshedsfaglig med authorisation
- HealthCareProfessionalWithoutAuthorization - Sundshedsfaglig uden authorisation
- HealthCareProfessionalOnBehalfOf - Sundhedsfaglig på vegne af
Aktivering: hvor "møder" anvenderen begrænsningen. Mulighederne er som angivet i ovenstående figur.
Kald: Er der tale om fremsøgning i registry (iti18) eller hentning i repository (iti43)
Muligheder: hvilke konfigurationsmuligheder er der, og hvor er det defineret.
Udtryk: hvordan kommer begrænsningen til udtryk? Fejlbesked, filtrering etc
- SoapFault: bruger får en "hård" fejl (intet ihe svar og dermed ingen dokumenter)
- Fejl: brugeren får en fejl i ihe svaret og 0 eller flere dokumenter
- Advarsel: brugeren får en eller flere advarsler i ihe svaret og 0 eller flere dokumenter
- Alt ok: brugeren får 0 eller flere dokumenter
Faktisk konfiguration: link til hvordan drift faktisk er sat op

Id	Formål	Brugertype	Aktivering	Kald	Muligheder	Udtryk

DDK10 Aktør modellering og andet "teknisk" request validering:
	Kontrol af brugertyper og deres indhold.	HealthCareProfessionalOnBehalfOf HealthCareProfessionalWithAuthorization HealthCareProfessionalWithoutAuthorization Citizen CitizenOnBehalfOf variant proxyHolder - vha. fuldmagtsstreng childCustodyHolder	Validering af forespørgsel	ITI18 ITI43	Fast defineret i Aktørmodelleringen (ServiceActorProvider) i servicen	SoapFault med fejlbeskeden flere forskellige fejlbeskeder afhængig af problemet
DDK11 Aktør søge parameter validering:
	At begrænse specifikke brugertyper fra specifikke søge værdier.	CitizenOnBehalfOf variant proxyHolder - vha. fuldmagtsstreng childCustodyHolder	Validering af forespørgsel	ITI18	I klassen DDSRegistryQueryImpl kaldes DDSActorQueryParameterValidator der undersøger om en given brugertype, anvender lovlige værdier i søgeparametrene. Ved opslag i db tabel actor_query_parameter_configuration: typecode fra req skal matche db formatcode fra req skal matche hvis udfyldt i db For Fuldmagt gælder yderligere: fuldmagtssteng fra req skal matche db privilege	SoapFault, med en af følgende fejlbeskeder: En borger med fuldmagt skal angive typecode som søgeparameter De(n) anvendte fuldmagtstreng(e) tillader ikke de anvendte søgeparametre værdier for typecode og formatcode En borger med forældremyndighed skal angive typecode som søgeparameter En borger med forældremyndighed må ikke søge med de anvendte søgeparametre værdier for typecode og formatcode
DDK12 Frabedelser - userCheck:
	Kontrol af dataadgang	HealthCareProfessionalOnBehalfOf HealthCareProfessionalWithAuthorization HealthCareProfessionalWithoutAuthorization	Validering af forespørgsel	ITI18 ITI43	I klasserne DDSRegistryQueryLogic og DDSRetrieveDocumentLogic laves der kald til samtykke servicen, hvis der ikke er anvendt værdispring.	Fejl i almindeligt response med fejlbeskeden: urn:dk:nsi:Consent Filter Applied

DDK20 Backend registries:
	Opsæt af registries	na	Opsæt af muligheder	ITI18	I klassen DocumentRegistryFinderImpl findes de registries, det er muligt at lave søgninger i. Dette gøres ved at hente de registries i db tabel documentregistry hvor documentregistryactive er true	na
DDK21 Backend repositories:
	Opsæt af repositories	na	Opsæt af muligheder	ITI43	Fremfinder alle repositories i db tabeldocumentsource som er relevante for de dokumenter, som ønskes hentet.	na

DDK30 Forespørge dokumenttype relevante registries:
	Begrænsning i opslag pga performance og fejlmuligheder	na	Filtrering af muligheder	ITI18	I klassen DocumentRegistryFinderImpl kaldes DocumentTypeConfiguration, som ved opslag i db tabel documenttype_configuration tjekkes hvert registry om relevant: documentregistryid fra db documentregistry skal matche typecode fra req skal matche Hvis ingen typecode i req eller ingen records fundet for registry tillades registry	Hvis filtrering giver en tom liste af registries så SoapFault med fejlbeskeden "Ingen aktive registries"
DDK31 Forespørge querytype relevante registries:
	Begrænsning i opslag pga. performance og fejlmuligheder	na	Filtrering af muligheder	ITI18	I klassen DocumentRegistryFinderImpl kaldes RegistryFeatureConfiguration, som ved opslag i db tabel feature_configuration tjekkes hvert registry om relevant: documentregistryid fra db documentregistry skal matche featurename quertytype fra request skal matche enabled skal være 1 Hvis ingen match fravælges registry	Hvis et registry fravælges så en advarsel i almindeligt response med advarselsteksten: Registryname og XDSUnknownStoredQuery Hvis filtrering giver en tom liste af registries så SoapFault med fejlbeskeden "Ingen aktive registries"

DDK40 Frabedelser - datacheck:
	Kontrol af dataadgang	HealthCareProfessionalOnBehalfOf HealthCareProfessionalWithAuthorization HealthCareProfessionalWithoutAuthorization	Filtrering af dokumenter	ITI18	I klassen DDSRegistryQueryLogic kaldes ConsentFilterImpl som laver kald til samtykke servicen, hvis der ikke er anvendt værdispring.	Advarsel i almindeligt response med advarselstekten: urn:dk:nsi:Consent Filter Applied Dokumenter der er frabedelser på er filtreret fra
	Kontrol af dataadgang		Filtrering i dokument	ITI43	I klassen DDSRetrieveDocumentLogic laver kald til samtykke servicen, hvis der ikke er anvendt værdispring.	Fejl i almindeligt response med fejlbeskeden: urn:dk:nsi:Consent Filter Applied Dokumentindhold der er frabedelser på er filtreret fra

DDK41 Frabedelser - datacheck udvidet:
	Kontrol af dataadgang	HealthCareProfessionalOnBehalfOf HealthCareProfessionalWithAuthorization HealthCareProfessionalWithoutAuthorization	Filtrering af dokumenter	ITI18	Klassen DDSRegistryQueryLogic kalder PrecautionaryFilter, hvis der bare er een frabedelse. Her spærres for alle dokumenter med typecodes konfigureret i filen precautionary_filter.txt	Advarsel i almindeligt response med advarselsteksten: urn:dk:nsi:Consent Filter Applied Dokumenter er filtreret fra
DDK42 Nationale rolle check:
	Kontrol af dataadgang	HealthCareProfessionalWithoutAuthorization	Filtrering af dokumenter	ITI18	Klassen DDSRegistryQueryLogic kalder TrustedRoleFilter, som tjekker brugerens rolle mod filen trusted_roles.txt Der gives kun adgang til de typecodes er angivet for rolle Er typecode "*" tillades alle typecodes	Fejl i almindeligt response med fejlbeskeden: urn:dk:nsi:Unauthorized Role Dokumenter er filtreret fra
DDK43 Whitelist af cvr/system:
	Kontrol af dataadgang	HealthCareProfessionalOnBehalfOf HealthCareProfessionalWithAuthorization HealthCareProfessionalWithoutAuthorization	Filtrering af dokumenter	ITI18	Klassen DDSRegistryQueryLogic kalder WhitelistBasedOnMetadataFilter, som hvis whitelisting er slået til (whitelisted.document.metadata.active) og der ikke er lavet værdispring udføre følgende logik: Ved opslag i db tabellerne, whitelist_config_documentmetadata, whitelist_config_documentmetadata_typecode, whitelist_config_documentmetadata_eventcode og whitelist_config_documentmetadata_practicesettingcode tjekkes de fremfundne dokumenters metadata for, om de er whitelistet med cvr fra request* skal matche systemnavn fra request* skal matche typecode fra request skal matche, er udfyldt i db eventcode fra request skal matche hvis udfyldt i db practicesettingcode fra request skal matche hvis udfyldt i db cvr: securityContext.getOrganisation().get().getIdentifier(), hvis formatet er CVR systemnavn: securityContext.getClient().get().getName().get() 2025-07-02: ikke merget ind på main branch i skrivende stund	Fejl i almindelig response med fejlbeskeden: urn:dk:nsi:Metadata Whitelist Filter Applied Dokumenter er filtreret fra

Generel struktur af invoker

...

Content

Space Tools

Versions Compared

Old Version 81

New Version 82

Key

Generel struktur af invoker