Page History

...

Et JSON Web Token repæsentere en borger. Det udstedes af en Identity Provider (IdP). Det er muligt at opbygge et JSON Web Token vha. Seal.Java, men det er typisk kun til testformål. Et JSON Web Token kan valideres ved at kontrollere, at audience svarer til den modtager, det er udstedt til , og at gyldighedsperioden ikke er udløbet, og at signaturen er gyldig. Signaturen kan valideres ved at benytte det indlejrede signeringscertifikat der er indlejret i requestet.

Et NSP OIO IDWS Identity Token er en SAML 2.0 Assertion der repræsentere en borger. Det kan opbygges af Seal.Java og det vil typisk være en STS der gør dette i forbindelse med omveksling. Det kan benyttes ved borgerkald af NSP services. Et NSP OIO IDWS Identity Token kan valideres ved at kontrollere, at audience svarer til den modtager, det er udstedt til, at gyldighedsperioden ikke er udløbet, og at signaturen er gyldig. Signaturen for en SAML 2.0 Assertion valideres ved at benytte det indlejrede signeringscertifikat.

...