Spring til hovedindhold

Credential Offer

Et Credential Offer er den meddelelse, en udsteder sender til en wallet for at starte udstedelse under OpenID4VCI: den navngiver udstederen, angiver hvilke credentials der tilbydes, og fortæller wallet'en, hvordan den må hente dem.

I praksis er tilbuddet det, der ligger bag QR-koden på en udstedelsesside eller bag linket i en mail. Ved at scanne det får wallet'en udstederens URL og en eller flere credential configuration identifiers samt et grant, der afgør resten af forløbet: et authorization code grant sender først indehaveren gennem udstederens eget login, mens et pre-authorized code grant bruges, når indehaveren allerede var autentificeret dér, hvor tilbuddet blev skabt, eventuelt beskyttet af en transaction code vist på den anden kanal. Derfra læser wallet'en udstederens metadata, bytter grant'et til et access token og kalder credential endpoint for at hente det, der blev tilbudt.

Tilbage til ordlisten