Przejdź do głównej treści

Credential Offer

Credential Offer to komunikat, który wydawca wysyła do portfela, aby rozpocząć wydanie zgodnie z OpenID4VCI: wskazuje wydawcę, mówi, jakie poświadczenia są oferowane, i informuje portfel, w jaki sposób może je odebrać.

W praktyce oferta to to, co kryje się za kodem QR na stronie wydawania albo za linkiem w wiadomości e-mail. Po zeskanowaniu portfel otrzymuje adres URL wydawcy oraz jeden lub więcej identyfikatorów konfiguracji poświadczenia, a do tego grant, który decyduje o dalszym przebiegu: authorization code grant najpierw prowadzi posiadacza przez logowanie u wydawcy, natomiast pre-authorized code grant stosuje się, gdy posiadacz był już uwierzytelniony tam, gdzie ofertę utworzono, opcjonalnie z zabezpieczeniem w postaci transaction code pokazywanego w drugim kanale. Następnie portfel odczytuje metadane wydawcy, wymienia grant na token dostępu i wywołuje credential endpoint, aby odebrać to, co zaoferowano.

Powrót do słownika