Credential Offer
Credential Offer huwa l-messaġġ li ħarrieġ jibgħat lil wallet biex jibda l-ħruġ taħt OpenID4VCI: isemmi l-ħarrieġ, jgħid liema kredenzjali qed jiġu offruti, u jgħid lill-wallet kif tista' tiġborhom.
Fil-prattika l-offerta hija dak li jinsab wara l-kodiċi QR fuq paġna ta' ħruġ jew il-link f'email jew app. Tista' tiġi kkonsenjata bil-valur, imħaddna direttament f'deep link jew payload QR openid-credential-offer://, jew b'referenza, bħala URL li l-wallet tiġbed biex tirkupra l-istess kontenut, li żżomm il-kodiċi qasir meta l-offerta ssemmi diversi kredenzjali jew iġġorr stat twil tal-emittent. L-iskennjar jew il-ftuħ jgħaddi lill-wallet l-URL tal-emittent u identifikatur wieħed jew aktar ta' konfigurazzjoni ta' kredenzjal, flimkien ma' grant li jiddeċiedi l-bqija tal-fluss: grant ta' authorization code jibgħat lid-detentur l-ewwel permezz tal-login tal-emittent stess, utli meta l-offerta ġiet iġġenerata fuq apparat differenti minn dak li jlesti l-fluss, filwaqt li grant ta' pre-authorized code jintuża meta d-detentur diġà kien awtentikat fejn ġiet maħluqa l-offerta, pereżempju eżatt wara li jidħol f'portal governattiv, fakultattivament protett b'kodiċi tat-tranżazzjoni muri fuq dak l-istess kanal sabiex kodiċi interċettat fi triqtu ma jkunx jista' jiġi msarraf minn xi ħadd ieħor. Minn hemm il-wallet taqra l-metadejta tal-emittent biex titgħallem x'fih effettivament il-kredenzjali msemmija, tiskambja l-grant għal access token fil-token endpoint tal-emittent, u ssejjaħ il-credential endpoint biex tiġbor dak li ġie offrut, kredenzjal wieħed jew lott skont dak li l-emittent jappoġġja.
Termini relatati
Għaliex xi Credential Offers jitolbu kodiċi tat-tranżazzjoni u oħrajn le?
Kodiċi tat-tranżazzjoni huwa meħtieġ kull meta l-offerta tuża grant ta' pre-authorized code, peress li d-detentur diġà kien awtentikat fuq kanal ieħor, u l-kodiċi jipprova li l-persuna li tiskennja l-offerta hija l-istess persuna li dak il-kanal awtentika. Grant ta' authorization code minflok jibgħat lid-detentur permezz tal-login tal-emittent stess bħala parti mill-fluss, sabiex ma jkunx hemm kanal separat li jorbot u l-ebda kodiċi ma jkun meħtieġ.