IF_036 – Access Token verwalten

Der Zugriff auf die Schnittstellen vom Bereitstelldienst ist nur für berechtigte Nutzer möglich. Die Berechtigungsprüfung durch den Bereitstelldienst erfolgt auf Basis eines OpenID Connect Access Tokens, das beim Aufruf der Schnittstellen mitgeliefert werden muss. Um das mitgelieferte Access Token validieren zu können, kommuniziert der Bereitstelldienst mit der Benutzerverwaltung (Keycloak). Detaillierte Informationen bzgl. des Anmeldeverfahrens können dem Dokument „PVOG Berechtigungsmanagementkonzept“ (öffnet in neuem Tab, Download) entnommen werden.