Credential Offer
Een Credential Offer is het bericht waarmee een uitgever onder OpenID4VCI de uitgifte naar een wallet start: het noemt de uitgever, geeft aan welke credentials worden aangeboden en vertelt de wallet hoe hij die mag ophalen.
In de praktijk is de offer wat er achter de QR-code op een uitgiftepagina of achter de link in een e-mail zit. Door hem te scannen krijgt de wallet de URL van de uitgever en een of meer credential configuration identifiers, plus een grant die de rest van de flow bepaalt: bij een authorization code grant gaat de houder eerst langs de eigen inlog van de uitgever, terwijl een pre-authorized code grant wordt gebruikt wanneer de houder al was geauthenticeerd op de plek waar de offer is gemaakt, eventueel beveiligd met een transaction code die via het andere kanaal wordt getoond. Daarna leest de wallet de metadata van de uitgever, wisselt de grant in voor een access token en roept het credential endpoint aan om op te halen wat is aangeboden.