Migrationsanleitung

Für alle Integration, die bereits das ADSwissCI Authentication Interface angebunden haben, wurde diese Übersicht erstellt, um eine schnelle und effiziente Migration zu ermöglichen. Achtung: Diese Anpassung müssen nur Systeme vornehmen, die E-Rezepte signieren. Die Abgabeseite ist davon nicht betroffen.

1. Kontaktieren Sie uns bitte unter support@hin.ch für die Freischaltung Ihrer Client ID und der Test-Identitäten für den neuen Authentisierungs-Endpunkt.
2. An 3 Stellen müssen Sie die URL neu konfigurieren (siehe untenstehende Tabelle).
3. Der Signier-Befehl verwendet neu den Präfix oauth: statt epdg:
4. Die Tokengruppe ändert von adswiss_ci_prep neu zu hin_authservice_int für die Testumgebung
5. und von adswiss_ci neu zu hin_authservice für die produktive Umgebung.

Testumgebung:

URL	alt	neu
fetch auth token	https://oauth2.ci-prep.adswiss.hin.ch/authService/EPDAuth	https://oauth2.authservice-int.hin.ch/v1/oauth
return url	https://ci-prep.adswiss.hin.ch/samlService/saml/authenticate?guid={...}	https://authservice-int.hin.ch/v1/oauth/authorize?guid={...}
fetch auth handle	https://oauth2.ci-prep.adswiss.hin.ch/authService/EPDAuth/auth_handle	https://oauth2.authservice-int.hin.ch/v1/oauth/auth_handle

Produktive Umgebung:

URL	alt	neu
fetch auth token	https://oauth2.ci.adswiss.hin.ch/authService/EPDAuth	https://oauth2.authservice.hin.ch/v1/oauth
return url	https://ci.adswiss.hin.ch/samlService/saml/authenticate?guid={...}	https://authservice.hin.ch/v1/oauth/authorize?guid={...}
fetch auth handle	https://oauth2.ci.adswiss.hin.ch/authService/EPDAuth/auth_handle	https://oauth2.authservice.hin.ch/v1/oauth/auth_handle