Page History

Versions Compared

Key

This line was added.
This line was removed.
Formatting was changed.

...

Id	Formål	Brugertype	Aktivering	Kald	Muligheder	Udtryk

DDK10 Aktør modellering og andet "teknisk" request validering:
	Kontrol af brugertyper og deres indhold.	HealthCareProfessionalOnBehalfOf HealthCareProfessionalWithAuthorization HealthCareProfessionalWithoutAuthorization Citizen CitizenOnBehalfOf variant proxyHolder - vha. fuldmagtsstreng childCustodyHolder	Validering af forespørgsel	ITI18 ITI43	Fast defineret i Aktørmodelleringen (ServiceActorProvider) i servicen	SoapFault med fejlbeskeden flere forskellige fejlbeskeder afhængig af problemet
DDK11 Aktør søge parameter validering:
	At begrænse specifikke brugertyper fra specifikke søge værdier.	CitizenOnBehalfOf variant proxyHolder - vha. fuldmagtsstreng childCustodyHolder	Validering af forespørgsel	ITI18	I klassen DDSRegistryQueryImpl kaldes DDSActorQueryParameterValidator der undersøger om en given brugertype, anvender lovlige værdier i søgeparametrene. Ved opslag i db tabel actor_query_parameter_configuration: typecode fra req skal matche db formatcode fra req skal matche hvis udfyldt i db For Fuldmagt gælder yderligere: fuldmagtssteng fra req skal matche db privilege	SoapFault, med en af følgende fejlbeskeder: En borger med fuldmagt skal angive typecode som søgeparameter De(n) anvendte fuldmagtstreng(e) tillader ikke de anvendte søgeparametre værdier for typecode og formatcode En borger med forældremyndighed skal angive typecode som søgeparameter En borger med forældremyndighed må ikke søge med de anvendte søgeparametre værdier for typecode og formatcode
DDK12 Frabedelser - userCheck:
	Kontrol af dataadgang	HealthCareProfessionalOnBehalfOf HealthCareProfessionalWithAuthorization HealthCareProfessionalWithoutAuthorization	Validering af forespørgsel	ITI18 ITI43	I klasserne DDSRegistryQueryLogic og DDSRetrieveDocumentLogic laves der kald til samtykke servicen, hvis der ikke er anvendt værdispring.	Fejl i almindeligt response med fejlbeskeden: urn:dk:nsi:Consent Filter Applied

DDK20 Backend registries:
	Opsæt af registries	na	Opsæt af muligheder	ITI18	I klassen DocumentRegistryFinderImpl findes de registries, det er muligt at lave søgninger i. Dette gøres ved at hente de registries i db tabel documentregistry hvor documentregistryactive er true	na
DDK21 Backend repositories:
	Opsæt af repositories	na	Opsæt af muligheder	ITI43	Fremfinder alle repositories i db tabeldocumentsource som er relevante for de dokumenter, som ønskes hentet.	na

DDK30 Forespørge dokumenttype relevante registries:
	Begrænsning i opslag pga performance og fejlmuligheder	na	Filtrering af muligheder	ITI18	I klassen DocumentRegistryFinderImpl hentes registries fra db documentregistry og DocumentTypeConfiguration kaldes DocumentTypeConfiguration, som ved opslag i db tabel documenttype_configuration tjekkes tjekker hvert registry om relevant: documentregistryid fra db documentregistry skal matche typecode fra req skal matche Hvis ingen typecode i req eller ingen records fundet for registry tillades medtages registry i søgningen	Hvis filtrering giver en tom liste af registries så SoapFault med fejlbeskeden "Ingen aktive registries"
DDK31 Forespørge querytype relevante registries:
	Begrænsning i opslag pga. performance og fejlmuligheder	na	Filtrering af muligheder	ITI18	I klassen DocumentRegistryFinderImpl hentes registries fra db documentregistry og RegistryFeatureConfiguration kaldes RegistryFeatureConfiguration, som ved opslag i db tabel feature_configuration tjekkes tjekker hvert registry om relevant: documentregistryid fra db documentregistry skal matche featurename quertytype fra request skal matche enabled skal være 1 Hvis ingen match fravælges registry i søgningen	Hvis et registry fravælges så en advarsel i almindeligt response med advarselsteksten: Registryname og XDSUnknownStoredQuery Hvis filtrering giver en tom liste af registries så SoapFault med fejlbeskeden "Ingen aktive registries"

DDK40 Frabedelser - datacheck:
	Kontrol af dataadgang	HealthCareProfessionalOnBehalfOf HealthCareProfessionalWithAuthorization HealthCareProfessionalWithoutAuthorization	Filtrering af dokumenter	ITI18	I klassen DDSRegistryQueryLogic kaldes ConsentFilterImpl som laver kald til samtykke servicen, hvis der ikke er anvendt værdispring.	Advarsel i almindeligt response med advarselstekten: urn:dk:nsi:Consent Filter Applied Dokumenter der er frabedelser på er filtreret fra
	Kontrol af dataadgang		Filtrering i dokument	ITI43	I klassen DDSRetrieveDocumentLogic laver kald til samtykke servicen, hvis der ikke er anvendt værdispring.	Fejl i almindeligt response med fejlbeskeden: urn:dk:nsi:Consent Filter Applied Dokumentindhold der er frabedelser på er filtreret fra

DDK41 Frabedelser - datacheck udvidet:
	Kontrol af dataadgang	HealthCareProfessionalOnBehalfOf HealthCareProfessionalWithAuthorization HealthCareProfessionalWithoutAuthorization	Filtrering af dokumenter	ITI18	Klassen DDSRegistryQueryLogic kalder PrecautionaryFilter, hvis der bare er een frabedelse. Her spærres for alle dokumenter med typecodes konfigureret i filen precautionary_filter.txt	Advarsel i almindeligt response med advarselsteksten: urn:dk:nsi:Consent Filter Applied Dokumenter er filtreret fra
DDK42 Nationale rolle check:
	Kontrol af dataadgang	HealthCareProfessionalWithoutAuthorization	Filtrering af dokumenter	ITI18	Klassen DDSRegistryQueryLogic kalder TrustedRoleFilter, som tjekker brugerens rolle mod filen trusted_roles.txt Der gives kun adgang til de typecodes er angivet for rolle Er typecode "*" tillades alle typecodes	Fejl i almindeligt response med fejlbeskeden: urn:dk:nsi:Unauthorized Role Dokumenter er filtreret fra
DDK43 Whitelist af cvr/system:
	Kontrol af dataadgang	HealthCareProfessionalOnBehalfOf HealthCareProfessionalWithAuthorization HealthCareProfessionalWithoutAuthorization	Filtrering af dokumenter	ITI18	Klassen DDSRegistryQueryLogic kalder WhitelistBasedOnMetadataFilter, som hvis whitelisting er slået til (whitelisted.document.metadata.active) og der ikke er lavet værdispring udføre følgende logik: Ved opslag i db tabellerne, whitelist_config_documentmetadata, whitelist_config_documentmetadata_typecode, whitelist_config_documentmetadata_eventcode og whitelist_config_documentmetadata_practicesettingcode tjekkes de fremfundne dokumenters metadata for, om de er whitelistet med cvr fra request* skal matche systemnavn fra request* skal matche typecode fra request skal matche, er udfyldt i db eventcode fra request skal matche hvis udfyldt i db practicesettingcode fra request skal matche hvis udfyldt i db cvr: securityContext.getOrganisation().get().getIdentifier(), hvis formatet er CVR systemnavn: securityContext.getClient().get().getName().get() 2025-07-02: ikke merget ind på main branch i skrivende stund	Fejl i almindelig response med fejlbeskeden: urn:dk:nsi:Metadata Whitelist Filter Applied Dokumenter er filtreret fra

...

Content

Space Tools

Versions Compared

Old Version 84

New Version 85

Key