Page History

...

WS-trust kald til SOSI STS

Som del af SOSI STS'ens laver en kryptografisk validering af indkomne BST-tokens valideres 'audience' og 'Holder of key'. Kryptografisk er det sikret at BST-tokenet kun kan anvendes ved til kald til Dvs. validerer at tokenet har 'SOSI STS'en (' som er 'audience'). Kryptografisk er det desuden sikret at BST-tokenet kun kan anvendes fra 'Holder off key'. Her det fagsystem eller den tilknyttede web-service, som har inviteret  SAML WEB-SSO kaldet til SEB.Dvs. det er kryptografisk udstedt til det specifikke fagsystem og kan kun anvendes herfraaudience og at WS-trust kaldet kommer fra 'Holder of key' (fagsystemet).

Whitelistning til BST2SOSI snitfladen på SOSI-STS

...