Zum Hauptinhalt springen

Informationen zum Validieren von Credentials abrufen

Beschreibung Anwendungsfall​

Der Anwendungsfall „Informationen zum Validieren von Credentials abrufen“ ist nachfolgend in strukturierter Form beschrieben.

Steckbrief
Akteure
  • Benutzerverwaltung
Pfad
  • Hauptpfad
Auslöser:
  • Es liegen im Suchdienst keine Informationen zum Validieren von Credentials (Zugangsdaten) vor oder die Gültigkeit der vorliegenden Informationen ist bereits abgelaufen oder wird in Kürze ablaufen.

Kurzbeschreibung​

Andere PVOG-Komponenten oder externe Nachbarsysteme, die auf bestimmte vom Suchdienst angebotenen Schnittstellen zugreifen wollen, müssen sich dafür authentifizieren. Das betrifft im Wesentlichen die Schnittstellen für die Aktualisierung des Datenbestands durch den Sammlerdienst oder die Administration des Suchdiensts durch den Administrationsdienst. Die Schnittstellen für die deutschlandweite Suche nach Verwaltungsleistungen (GUI, API) sind davon nicht betroffen. Die Authentifikation erfolgt über ein von der PVOG-Komponente Benutzerverwaltung bereitgestelltes Access Token. Dieses wird beim Aufruf einer vom Suchdienst angebotenen Schnittstelle an den Suchdienst übertragen. Um die Korrektheit des übertragenen Access Tokens prüfen zu können, benötigt der Suchdienst Informationen zum Validieren von Credentials von der Benutzerverwaltung. Diese Informationen haben eine zeitlich begrenzte Gültigkeit und müssen in regelmäßigen Abständen erneut bei der Benutzerverwaltung abgefragt werden.

Vorbedingungen​

  • Der Suchdienst läuft.
  • Die Benutzerverwaltung läuft.

Allgemeiner Ablauf​

Das in den Einstellungen des Suchdiensts angegebene Intervall zum Erneuern der Informationen zur Validierung von Credentials ist seit dem letzten Abrufen der Informationen vergangen.

Nachbedingungen​

Der Suchdienst hat aktuelle Informationen zum Überprüfen von Credentials (Zugangsdaten in Form eines Access Tokens), die beim Zugriff auf seine Schnittstellen von den Schnittstellenkonsumenten an ihn übertragen werden.

Bezug zu anderen Anwendungsfällen​

Indirekt zu allen Anwendungsfällen, in denen auf Schnittstellen des Bereitstelldienstes zugegriffen wird.

Beschreibung Anwenderdialog​

Der Anwendungsfall enthält keine grafische Benutzerschnittstelle.