Flow Charts

Grant Flow

Credential Flow

Vorraussetzungen

Anforderungen OAuth2 Grant Flow OAuth2 Credential Flow Grant Type authorization_code(Autorisierungscode-Flow) client_credentials(Anwendungszugriff ohne Benutzer) State Hat keine Signifikanz, muss aber mitgegeben werden. Der Inhalt spielt keine Rolle. Hat keine Signifikanz, muss aber mitgegeben werden. Der Inhalt spielt keine Rolle. Access Token Ja, wird nach dem Austausch des Autorisierungscodes angefordert Ja, wird direkt nach der Anfrage nach den client_credentials angefordert client_id Ja, … Weiterlesen Vorraussetzungen

Der Bezug des Auth-Tokens (OTP) – Grant Flow & Credential Flow:

Im Grant Flow gibt es zwei Möglichkeiten, wie der Auth Token abgerufen werden kann. Für den Credential Flow gilt nur Variante A. Innerhalb der Gültigkeitsdauer muss der Token in einem POST-Request verwendet werden, um die angeforderten Daten zu erhalten. Für den Nutzer bedeutet dies in der Regel, den Token in ein dafür vorgesehenes Feld einzugeben, das von den Entwicklern bereitgestellt wird. Dies kann jedoch mit … Weiterlesen Der Bezug des Auth-Tokens (OTP) – Grant Flow & Credential Flow:

Der Bezug eines Access Tokens mittels Curl – Credential Flow

Der Bezug des Client_Secret für die Curl Anfrage Beim Bezug des Access Tokens muss definiert werden, für welche TokenGruppe das Token gültig sein soll und das Client_Secret muss auf apps.hin.ch geholt werden, im Gegensatz zum Grant Flow, welches HIN definieren muss. Der Auth Token wird wie bei Variante A über apps.hin.ch geholt. Der Reiter erscheint erst wenn Initial eine fehlerhafter Request gesendet wird, … Weiterlesen Der Bezug eines Access Tokens mittels Curl – Credential Flow

Einleitung Refresh Token

Ein Refresh Token wird verwendet, um den Zugriff auf eine Anwendung oder einen Dienst aufrechtzuerhalten, ohne dass der Benutzer sich immer wieder neu anmelden muss. Nachdem ein Access Token abgelaufen ist, kann das Refresh Token dazu genutzt werden, ein neues Access Token zu erhalten, ohne dass der Benutzer seine Anmeldedaten erneut eingeben muss. Dies sorgt … Weiterlesen Einleitung Refresh Token

Einleitung Zugriff auf HIN Geschützte Applikationen mit Access Token

Mit einem Access Token kann ein GET-Request an eine Anwendung oder API gesendet werden, um auf geschützte Daten zuzugreifen. Das Access Token wird dabei in der Anfrage übermittelt, um sicherzustellen, dass die Anfrage von einer autorisierten Quelle kommt. Sobald die Anwendung das Token überprüft hat, liefert sie die angeforderten Daten zurück, sofern das Token gültig ist. Das Access Token stellt also sicher, dass nur berechtigte Nutzer oder Anwendungen Zugriff … Weiterlesen Einleitung Zugriff auf HIN Geschützte Applikationen mit Access Token

Flow Charts

Services

Antworten auf häufige Fragen

Informationen und Links

Fernwartung

HIN Customer Care Center

HIN Mail Global Support

Adresse