NHÀ PHÁT TRIỂN · CHECKID

Access Token

Lấy access token ngắn hạn trước khi gọi E-Identity API.

HỢP ĐỒNGAPI / SDK có quản lý phiên bản
XÁC THỰCOAuth2 / môi trường
ĐẦU RAPhản hồi · mã kết quả · bằng chứng
THEO NGUỒN REST HỢP ĐỒNG

Get Access Token

Lấy access token Bearer có hiệu lực ngắn để dùng cho các yêu cầu CheckID API tiếp theo.

Hợp đồng API nguồnCheckID API And Kafka Specifications · V1.2.260123
GET/realms/{realm}/protocol/openid-connect/token
OAuth2 Client Credentials + Basic bootstrap token3.1 · Gets Access Tokennguồn p.10

Lấy access token Bearer có hiệu lực ngắn để dùng cho các yêu cầu CheckID API tiếp theo.

Mở trong Trình khám phá API ↗
Trường Loại Yêu cầu Mô tả
lang String O VN / EN
profile String O openid-connect-identity-assurance-1.0 by nguồn default
external_id String O Mã theo dõi của bên tin cậy
YÊU CẦU — DỮ LIỆU ĐÃ ẨN DANHKHÔNG CHỨA THÔNG TIN BÍ MẬT MÔI TRƯỜNG THỰC TẾ
{
  "lang": "EN",
  "profile": "openid-connect-identity-assurance-1.0",
  "external_id": "demo-trace-001"
}
PHẢN HỒICẤU TRÚC DỮ LIỆU ĐÃ ĐẶC TẢ
{
  "status": 0,
  "message": "SUCCESSFULLY",
  "access_token": "<BEARER_TOKEN>",
  "token_type": "Bearer",
  "expires_in": 900,
  "dtis_id": "<DTIS_TRANSACTION_ID>"
}
Phạm vi công bốVí dụ được thay bằng giá trị giữ chỗ rõ ràng; website không gửi yêu cầu tới môi trường môi trường thật.
HÀNH TRÌNH XÁC THỰC

Từ thông tin xác thực đến kết quả xác minh

Access token được lấy bằng OAuth2 Client Credentials; các yêu cầu nghiệp vụ tiếp theo sử dụng Bearer token qua WSO2.

Hợp đồng API nguồnMục 2 và 3.1 · OAuth2 Client Credentials + Gets Access Token
Tích hợp thông tin xác thựcNgữ cảnh tích hợp do bên sử dụng (bên sử dụng kết quả) cấp
→
OAuth2 Client CredentialsYêu cầu HTTP đã ký
→
Get Access TokenBearer token hiệu lực ngắn
→
Chủ thể / Quy trìnhVòng đời xác minh danh tính
→
Bằng chứng / Kết quảCheckID ID · kết quả · claims đã ký
ĐẶC TẢ API

Đặc tả thực tế: Lấy token

CheckID API & Kafka Specifications V1.2.260123 §2.1.1

Phương thức & đường dẫn

POST /realms/{realm}/protocol/openid-connect/token

Mục đích

Lấy token theo OAuth2 Client Credentials.

Xác thực

Basic <CLIENT_ID:CLIENT_SECRET>

Nguồn

CheckID API & Kafka Specifications V1.2.260123 §2.1.1

Phân loại

Công khai

Giới hạn công bố

Trang này dùng đúng thao tác được trích từ CheckID API & Kafka Specifications V1.2.260123. Ví dụ chỉ nhằm minh họa đặc tả đã công bố; bắt buộc/quy tắc có điều kiện phải tiếp tục đối chiếu OpenAPI và đặc tả dành cho đối tác. Không dùng dữ liệu giữ chỗ làm dữ liệu thật.

Yêu cầu mẫu

{
  "grant_type": "client_credentials"
}

Phản hồi mẫu

{
  "access_token": "<ACCESS_TOKEN>",
  "expires_in": 1800,
  "refresh_expires_in": 0,
  "token_type": "Bearer",
  "scope": "profile email"
}