Technická dokumentace pro implementaci MojeID

Vydání: 3.0

• Právní upozornění

Obsah

• 1. Úvod
• 2. Terminologie
• 3. Seznámení s MojeID
  • 3.1. Základní principy MojeID
  • 3.2. MojeID identita
  • 3.3. Komunikace s MojeID
    • 3.3.1. Proces komunikace přes OpenID Connect
    • 3.3.2. Proces komunikace přes OpenID 2.0
  • 3.4. Favikona
    • 3.4.1. Nastavení v OpenID Connect
    • 3.4.2. Nastavení pro OpenID 2.0 a SAML
  • 3.5. Napojení MojeID na NIA
• 4. Implementace podpory MojeID
  • 4.1. Implementace pomocí OpenID Connect (OIDC)
    • 4.1.1. Přehled knihoven a modulů
    • 4.1.2. Přehled kroků implementace
    • 4.1.3. Registrace klienta
    • 4.1.4. Žádost o přihlášení přes MojeID
    • 4.1.5. Iniciace
    • 4.1.6. Žádost o ověření identity
    • 4.1.7. Provedení autentizace
    • 4.1.8. Odpověď na autentizaci
    • 4.1.9. Žádost o token
    • 4.1.10. Žádost o data
    • 4.1.11. Knihovna MojeID LITE
    • 4.1.12. Žádost o ověření identity účtem napojeným na NIA
  • 4.2. Implementace pomocí OpenID 2.0
    • 4.2.1. Přehled knihoven a modulů
    • 4.2.2. Ustanovení asociace
    • 4.2.3. Žádost o přihlášení přes MojeID
    • 4.2.4. Iniciace
    • 4.2.5. Žádost o ověření identity
    • 4.2.6. Provedení autentizace (XRDS a realm)
    • 4.2.7. Odpověď s výsledkem ověření identity
    • 4.2.8. Ověření odpovědi
    • 4.2.9. Zpracování odpovědi
  • 4.3. Implementace pomocí SAML
    • 4.3.1. Žádost o ověření identity účtem napojeným na NIA
  • 4.4. Problémy při implementaci
    • 4.4.1. Rozdíly mezi protokoly
    • 4.4.2. Přechod na jiný protokol
    • 4.4.3. Ladění komunikace se serverem MojeID
• 5. Rozhraní pro zakládání účtů MojeID
  • 5.1. Žádost o založení účtu MojeID
  • 5.2. Kontrola validity dat
  • 5.3. Dokončení registrace
• 6. Odhlašování od služby MojeID
• 7. Testovací instance MojeID
  • 7.1. Testovací účty
  • 7.2. Společné endpointy
  • 7.3. OpenID Connect
  • 7.4. OpenID 2.0
  • 7.5. SAML
• 8. Přílohy
  • 8.1. Příloha č. 1 – Seznam údajů pro předání (OpenID Connect)
  • 8.2. Příloha č. 2 – Seznam údajů pro předání (OpenID 2.0)
  • 8.3. Příloha č. 3 – Seznam údajů pro předání (SAML)
  • 8.4. Příloha č. 4 – Seznam údajů pro předání (SAML specs.nic.cz)
  • 8.5. Příloha č. 5 – Seznam údajů pro registraci
  • 8.6. Příloha č. 6 – Příklady a řešení chybových hlášek
    • 8.6.1. Chybové hlášky na testovací instanci
    • 8.6.2. Problémy s ověřením návratové adresy
    • 8.6.3. Problém s nezašifrovaným spojením
    • 8.6.4. Volba vyžadované přihlašovací metody
    • 8.6.5. Problémy s knihovnou pro PHP
    • 8.6.6. Chybové odpovědi v JSONu (OIDC)
  • 8.7. Příloha č. 7 – Zásady správné implementace
• 9. Přehled změn