Credential Offer
Credential Offer ir ziņojums, ko izsniedzējs nosūta makam, lai sāktu izsniegšanu saskaņā ar OpenID4VCI: tas nosauc izsniedzēju, norāda, kuri apliecinājumi tiek piedāvāti, un pasaka makam, kā tas drīkst tos saņemt.
Praksē piedavajums ir tas, kas slepjas aiz QR koda izsniegsanas lapa vai saites e-pasta vai lietotne. To var piegadat pec vertibas, iegultu tiesi openid-credential-offer:// dzilas saites vai QR koda saturā, vai pec atsauces, ka URL, kuru maks izgust, lai ieguttu to pasu saturu, kas notur kodu isu, ja piedavajums nosauc vairakus apliecinajumus vai satur garu izsniedzeja stavokli. Skenesana vai atvēršana nodod makam izsniedzeja URL un vienu vai vairakus apliecinajuma konfiguracijas identifikatorus, ka ari piesķirsanu, kas nosaka pareja plusmu: autorizacijas koda pieskiršana vispirms sūta turetaju cauri izsniedzeja pasam pieteiksanas process, kas ir noderiga, ja piedavajums tika izveidots citā ierice neka tā, kura plusma tiek pabeigta, kamer iepriekš autorizeta koda pieskiršana tiek izmantota, ja turetajs jau bija autentificets vieta, kur piedavajums tika izveidots, piemeram, uzreiz pec pieteiksanas valdibas portalā, pec izvēles aizsargats ar darijuma kodu, kas paradits tajā pasā kanalā, lai kodu, kas parttverts pārsūtīšanas laikā, nevaretu izmantot cita persona. No turienes maks nolasa izsniedzeja metadatus, lai uzzinatu, ko nosauktie apliecinajumi faktiski satur, apmaina piesķirsanu pret piekluves talonu izsniedzeja talona galapunktā un izsauc apliecinajuma galapunktu, lai savaktu piedavato, vienu apliecinajumu vai partiju vienlaikus atkariba no ta, ko izsniedzejs atbalsta.
Saistītie termini
Kāpēc dazi apliecinajumu piedavajumi prasa darijuma kodu, bet citi nē?
Darijuma kods ir vajadzigs vienmer, kad piedavajums izmanto iepriekš autorizeta koda pieskiršanu, jo turetajs jau bija autentificets cita kanalā, un kods pierada, ka persona, kas skene piedavajumu, ir tā pati persona, ko attiecigais kanals autentificeja. Autorizacijas koda pieskiršana turpretim vada turetaju cauri izsniedzeja pasam pieteiksanas process ka plusmas dalu, tapec nav atsevisa kanala, kuru sasaistit, un kods nav vajadzigs.