FHIR-Info-Gateway
Mit Sammlungen den Überblick behalten
Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.
Quelle auf GitHub ansehen
Bei der Bereitstellung digitaler Gesundheitslösungen ist der Schutz von Patientendaten wichtig.
Das FHIR-Infogateway erleichtert es Entwicklern, bei der Arbeit mit FHIR-Daten Richtlinien für die rollenbasierte rollenbasierte Zugriffssteuerung (RBAC) zu erzwingen.
FHIR Info Gateway ist ein Reverse-Proxy, der den Clientzugriff auf FHIR-Ressourcen auf einem Server durch Überprüfung von Autorisierungsanfragen für eine FHIR-URL oder -Suchanfrage steuert. FHIR Info Gateway ermöglicht die Autorisierung und Zugriffssteuerung zwischen einer Clientanwendung und einem FHIR-Server zusammen mit einem beliebigen OpenID Connect-konformen Identitätsanbieter und einem Autorisierungsserver (AuthZ). Unterstützt derzeit Keycloak als IDP+AuthZ-Anbieter und wurde mit HAPI FHIR oder dem FHIR-Speicher der Cloud Healthcare API als FHIR-Server getestet.
Zu den Funktionen von FHIR Info Gateway gehören:
- Ein eigenständiger Dienst, der mit FHIR-konformen Servern funktioniert
- Eine Plug-in-Architektur zum Definieren von Zugriffsprüfungen, um eine konfigurierbare Implementierung zu ermöglichen
- Abfragefilterung zum Blockieren/Zulassen bestimmter Abfragen, z. B. zum Deaktivieren von Joins
Zur Entwicklerdokumentation auf GitHub
Sofern nicht anders angegeben, sind die Inhalte dieser Seite unter der Creative Commons Attribution 4.0 License und Codebeispiele unter der Apache 2.0 License lizenziert. Weitere Informationen finden Sie in den Websiterichtlinien von Google Developers. Java ist eine eingetragene Marke von Oracle und/oder seinen Partnern.
Zuletzt aktualisiert: 2025-07-25 (UTC).
[null,null,["Zuletzt aktualisiert: 2025-07-25 (UTC)."],[[["\u003cp\u003eFHIR Info Gateway enhances patient data privacy by enabling role-based access control for FHIR data.\u003c/p\u003e\n"],["\u003cp\u003eIt acts as a reverse proxy, verifying client authorization against an OpenID Connect compliant Identity Provider before granting access to FHIR resources.\u003c/p\u003e\n"],["\u003cp\u003eThe gateway is compatible with various FHIR servers and offers a flexible architecture for customizing access control implementations.\u003c/p\u003e\n"],["\u003cp\u003eDevelopers can leverage query filtering to further refine data access and security policies.\u003c/p\u003e\n"]]],["The FHIR Info Gateway is a reverse proxy that enforces role-based access control (RBAC) for FHIR data, ensuring patient data privacy in digital health solutions. It controls client access to FHIR resources by verifying authorization against requests to a FHIR URL or search query. It is compatible with OpenID Connect Identity Providers and Authorization servers. The Gateway features a pluggable architecture for access-checkers and supports query filtering, allowing control over client interactions with FHIR-compliant servers like HAPI FHIR or Cloud Healthcare API FHIR store.\n"],null,["# FHIR Info Gateway\n\n[View source on Github](https://github.com/google/fhir-gateway)\n\nWhen deploying digital health solutions, preserving patient data privacy is key.\n\nThe *FHIR Info Gateway* makes it easier for developers to enforce organizational\nrole based access control (RBAC) policies when working with FHIR data.\n\nFHIR Info Gateway is a reverse proxy which controls client access to FHIR\nresources on a server by checking requests for authorization to a FHIR URL or\nsearch query. FHIR Info Gateway enables authorization and access-control between\na client application and a FHIR server when used along with any [OpenID\nConnect](https://openid.net/connect/) compliant Identity Provider\n(IdP) and Authorization server (AuthZ). It currently supports Keycloak as the\nIDP+AuthZ provider and has been tested with [HAPI\nFHIR](https://hapifhir.io/) or [Cloud Healthcare API FHIR\nstore](https://cloud.google.com/healthcare-api/docs/concepts/fhir)\nas the FHIR server.\n\nFHIR Info Gateway features include:\n\n- A stand-alone service that can work with FHIR compliant servers\n- A pluggable architecture for defining an access-checkers to allow for implementation configurability\n- Query filtering to block/allow specific queries such as for disabling joins\n\nGo to [developer documentation on\nGitHub](https://github.com/google/fhir-gateway/wiki)"]]