Xác thực và phân quyền API
OAuth scopes xác định quyền API; tenant/dự án và chính sách hồ sơ tiếp tục quyết định quyền nghiệp vụ.
Ảnh cuối gắn với quyết định nghiệp vụ
Profile đề xuất
OAuth 2.0 client credentials cho service client; OIDC cho ứng dụng người dùng theo cấu hình SSO. Bearer token cần issuer, audience, expiry và scopes hợp lệ. mTLS có thể ràng buộc client khi đã được cấu hình/kiểm thử.
Context bắt buộc
X-Tenant-Id, X-Project-Id và X-Correlation-Id dùng cho ví dụ. Backend phải đối chiếu ngữ cảnh với quyền token, không tin header tự khai. records:read không mặc định cho phép redaction, xuất hay tuyên bố.
Vòng đời credential
Duyệt scope tối thiểu, lưu secret an toàn, rotate có overlap đã thử, thu hồi và audit. 401 khi xác thực không hợp lệ; 403 khi quyền không đủ. Không ghi token/secret hay nội dung hồ sơ vào nhật ký.
Nghiệp vụ tiếp theo
Hai hành trình, một vòng đời hồ sơ
Kết nối hồ sơ giấy và hồ sơ sinh ra ở dạng số bằng định danh, chính sách và bằng chứng xuyên suốt.
Xem chi tiếtBắt đầu tích hợp
Chạy luồng nhận gói → theo dõi job → đăng ký → xác minh bằng dữ liệu tổng hợp.
Xem chi tiếtToàn vẹn, nguồn gốc và bằng chứng
Mỗi loại bằng chứng trả lời một câu hỏi; hash, timestamp và phê duyệt không thay thế nhau.
Xem chi tiếtBắt đầu bằng một phạm vi kiểm tra được.
Chốt loại hồ sơ, tiêu chí chất lượng, quyền và bộ bằng chứng trước khi mở rộng.
Đăng ký khảo sát