IF_046 – Access Token verwalten

Der Zugriff auf einige Schnittstellen vom Suchdienst ist nur für berechtigte Nutzer möglich. Die Berechtigungsprüfung durch den Bereitstelldienst erfolgt auf Basis eines OpenID Connect Access Tokens, das beim Aufruf der Schnittstellen mitgeliefert werden muss. Um das mitgelieferte Access Token validieren zu können, kommuniziert der Suchdienst mit der Benutzerverwaltung (Keycloak). Detaillierte Informationen bzgl. des Anmeldeverfahrens können dem Dokument „PVOG Berechtigungsmanagementkonzept“ (öffnet in neuem Tab, Download) entnommen werden.