:
Last modified: Oct 23, 2023

Authentication

API autentisering

Under arbeid. Ting kan endres. Vi tar gjerne imot innspill. Samlet sett har ca 50% av trafikken av skjema kommet fra APi, hvor enkelte tjenester har omtrent 100%. For Altinn 3 utvikles det nye mekanismer som kan benyttes for autentisering og autorisasjon av maskin til maskin integrasjon Systembruker for virksomhet Maskinporten er sentral i det nye konseptet. Alle som skal kalle API som den nye systembrukeren må autentisere seg mot maskinporten for å få et systembrukertoken. »

Authentication

The authentication component is not an ID-provider and only create authentication sessions based on external ID-providers. The authentication component creates JWT tokens with claims about user and system. The claims are based on the authentication information coming from the ID-providers. Token exchange for Altinn Portal When a user logs in to the Altinn Portal (Legacy Solution) it gets a Cookie containing information about the logged-in user. This cookie is a propiaritary format for ASP. »