4. Implementace podpory mojeID

Tato kapitola vás podrobněji provede jednotlivými fázemi komunikačního procesu, které je potřeba při implementaci podpory protokolu zohlednit, a prerekvizitami, které je potřeba pro funkční implementaci splnit.

Důležité

MojeID z bezpečnostních důvodů nedovoluje zobrazení přihlašovací stránky v rámcích (<iframe>).

Obsah kapitoly

• 4.1. Implementace pomocí OpenID Connect (OIDC)
  • 4.1.1. Přehled knihoven a modulů
  • 4.1.2. Přehled kroků implementace
  • 4.1.3. Registrace klienta
    • 4.1.3.1. Ruční registrace
    • 4.1.3.2. Automatická registrace
      • 4.1.3.2.1. Informace o registraci
      • 4.1.3.2.2. Změna registrace
  • 4.1.4. Žádost o přihlášení přes mojeID
  • 4.1.5. Iniciace
  • 4.1.6. Žádost o ověření identity
  • 4.1.7. Provedení autentizace
  • 4.1.8. Odpověď na autentizaci
  • 4.1.9. Žádost o token
  • 4.1.10. Žádost o data
  • 4.1.11. Knihovna mojeID LITE
• 4.2. Implementace pomocí OpenID 2.0
  • 4.2.1. Přehled knihoven a modulů
  • 4.2.2. Ustanovení asociace
  • 4.2.3. Žádost o přihlášení přes mojeID
  • 4.2.4. Iniciace
  • 4.2.5. Žádost o ověření identity
  • 4.2.6. Provedení autentizace (XRDS a realm)
    • 4.2.6.1. XRDS dokument a jeho formát
    • 4.2.6.2. Výběr vhodného realmu
  • 4.2.7. Odpověď s výsledkem ověření identity
  • 4.2.8. Ověření odpovědi
  • 4.2.9. Zpracování odpovědi
    • 4.2.9.1. Výsledek přihlášení
    • 4.2.9.2. Údaje z mojeID identity
• 4.3. Implementace pomocí SAML
• 4.4. Problémy při implementaci
  • 4.4.1. Rozdíly mezi protokoly
  • 4.4.2. Přechod na jiný protokol
  • 4.4.3. Ladění komunikace se serverem mojeID
    • 4.4.3.1. Odlaďování v popup okně