OAuth-Scopes für empfangende Systeme

Für den Zugriff auf die Submission API werden vom Autorisierungsserver Berechtigungen in Form von OAuth-Scopes vergeben. Empfangende Systeme werden damit berechtigt Einreichungen abzuholen.

Typischerweise existiert für einen Zustellpunkt genau ein empfangsberechtigtes System (z.B. ein Fachverfahren oder eine virtuelle Poststelle). Berechtigungen für empfangende Systeme werden beim Anlegen eines Zustellpunktes im Self-Service-Portal vergeben.

Scopes für empfangende Systeme

Für empfangende Systeme gibt es zwei verschiedene Scopes:

• https://schema.fitko.de/fit-connect/oauth/scopes/manage:destinations zur Verwaltung von Zustellpunkten
• https://schema.fitko.de/fit-connect/oauth/scopes/subscribe:destinations als Empfangsberechtigung für Zustellpunkte

Um beispielsweise eine Einreichung abzurufen oder den Abruf einer solchen zu Bestätigen ist der Scope https://schema.fitko.de/fit-connect/oauth/scopes/subscribe:destinations nötig. Möchte man die Stammdaten eines Zustellpunktes ändern (z.B. die angebotenen Verwaltungsleistungen), so benötigt man den Scope https://schema.fitko.de/fit-connect/oauth/scopes/manage:destinations.