Hej,
Jag har börjat köra mot den publika OP:n och har några frågetecken som
skulle behöva rätas ut:
1. OP:ns authreq interface är inte stabilt (eller om ni pillar med den
just nu), men jag får connection refused mot authreq API:et
https://front.se-leg.se/authentication varannan gång ungefär
2. Vetting-appen i min Docker-containerversion vill ha en QR kod på
formatet: 1{"token": "a7a761fb-d505-4853-913a-06ee0e8910d4",
"nonce":
"76f53d31-4da2-4129-b0fb-4ead5ff68437"}, men vetting-appen på
https://front.se-leg.se/vetting-app/ verkar det som att den bara vill ha
ett nonce. Jag ser ingen uppdatering i git, så jag är lite förvirrad hur
det kommer sig att de beter sig olika.
3. AuthResp meddelandet innehåller en Authorization header i min lokala
Docker-version som inte kommer med längre. (Den som angavs i QR koden, men
eftersom jag inte lyckas ge något annat än nonce i authReq (Se 2) så finns
det ju inget token att lägga i Authorization headern.) Eftersom jag inte
ser någon uppdatering i OP repot borde ju denna bete sig pss som min lokala
Docker, men så är bevisligen inte fallet. Vad är det som gäller?
3vlig helg
Anders
tors 13 okt. 2016 kl 17:02 skrev Johan Lundberg <lundberg at nordu.net>:
Hej på er,
Som vi sa på mötet så kommer här URLerna till OPn och vetting-"appen"
samt de uppgifter vi behöver för att registrera er i OPn.
Vad ni behöver, provider config:
issuer:
https://front.se-leg.se
Vetting-app:
https://front.se-leg.se/vetting-app/
Vad vi behöver från er, client config:
client id: valfritt id (vi använder dev.eduid.se)
client secret: valfri hemlig sträng
redirect uri: URL till er authorization endpoint
Vi kan även generera client id och secret till er men då får ni gärna
skicka vilken gpg-nyckel ni vill ha svaret krypterat med. Vill ni hitta
på eget id och secret så kryptera gärna svaret med min medföljande
nyckel.
Fråga gärna om jag har använt otydliga termer.
Mvh
--
Johan Lundberg
NORDUnet A/S
Tulegatan 11
113 53 Stockholm
+46730714375 <073-071%2043%2075>
_______________________________________________
se-leg-ref mailing list
se-leg-ref at lists.sunet.se
https://lists.sunet.se/listinfo/se-leg-ref