שער המידע ב-FHIR
קל לארגן דפים בעזרת אוספים
אפשר לשמור ולסווג תוכן על סמך ההעדפות שלך.
הצגת המקור ב-GitHub
כשפורסים פתרונות לשמירה על הבריאות הדיגיטלית, חשוב לשמור על הפרטיות של נתוני המטופלים.
השימוש ב-FHIR Information Gateway מאפשר למפתחים לאכוף בקלות רבה יותר את המדיניות בנושא בקרת גישה מבוססת תפקידים (RBAC) כשהם עובדים עם נתוני FHIR.
FHIR Info Gateway הוא שרת proxy הפוך ששולט בגישה של לקוחות למשאבים של FHIR בשרת. לשם כך, הוא בודק בקשות לקבלת הרשאה לכתובת URL של FHIR או לשאילתת חיפוש. FHIR Info Gateway מאפשר הרשאה ובקרת גישה בין אפליקציית לקוח לשרת FHIR, יחד עם כל ספק זהויות (IdP) ו-Authorization (AuthZ) של OpenID Connect. הוא תומך כרגע ב-Keycloak כספק IDP+AuthZ, ונבדק באמצעות חנות HAPI או חנות Cloud Healthcare API FHIR בתור שרת FHIR.
התכונות של השער למידע על FHIR כוללות:
- שירות עצמאי שיכול לעבוד עם שרתים התואמים ל-FHIR
- ארכיטקטורה ניתנת לחיבור להגדרת בודקי גישה במטרה לאפשר הגדרה
- סינון שאילתות כדי לחסום/להתיר שאילתות ספציפיות, למשל כדי להשבית שאילתות הצטרפות
מסמכים למפתחים ב-GitHub
אלא אם צוין אחרת, התוכן של דף זה הוא ברישיון Creative Commons Attribution 4.0 ודוגמאות הקוד הן ברישיון Apache 2.0. לפרטים, ניתן לעיין במדיניות האתר Google Developers. Java הוא סימן מסחרי רשום של חברת Oracle ו/או של השותפים העצמאיים שלה.
עדכון אחרון: 2025-07-25 (שעון UTC).
[null,null,["עדכון אחרון: 2025-07-25 (שעון UTC)."],[[["\u003cp\u003eFHIR Info Gateway enhances patient data privacy by enabling role-based access control for FHIR data.\u003c/p\u003e\n"],["\u003cp\u003eIt acts as a reverse proxy, verifying client authorization against an OpenID Connect compliant Identity Provider before granting access to FHIR resources.\u003c/p\u003e\n"],["\u003cp\u003eThe gateway is compatible with various FHIR servers and offers a flexible architecture for customizing access control implementations.\u003c/p\u003e\n"],["\u003cp\u003eDevelopers can leverage query filtering to further refine data access and security policies.\u003c/p\u003e\n"]]],["The FHIR Info Gateway is a reverse proxy that enforces role-based access control (RBAC) for FHIR data, ensuring patient data privacy in digital health solutions. It controls client access to FHIR resources by verifying authorization against requests to a FHIR URL or search query. It is compatible with OpenID Connect Identity Providers and Authorization servers. The Gateway features a pluggable architecture for access-checkers and supports query filtering, allowing control over client interactions with FHIR-compliant servers like HAPI FHIR or Cloud Healthcare API FHIR store.\n"],null,["# FHIR Info Gateway\n\n[View source on Github](https://github.com/google/fhir-gateway)\n\nWhen deploying digital health solutions, preserving patient data privacy is key.\n\nThe *FHIR Info Gateway* makes it easier for developers to enforce organizational\nrole based access control (RBAC) policies when working with FHIR data.\n\nFHIR Info Gateway is a reverse proxy which controls client access to FHIR\nresources on a server by checking requests for authorization to a FHIR URL or\nsearch query. FHIR Info Gateway enables authorization and access-control between\na client application and a FHIR server when used along with any [OpenID\nConnect](https://openid.net/connect/) compliant Identity Provider\n(IdP) and Authorization server (AuthZ). It currently supports Keycloak as the\nIDP+AuthZ provider and has been tested with [HAPI\nFHIR](https://hapifhir.io/) or [Cloud Healthcare API FHIR\nstore](https://cloud.google.com/healthcare-api/docs/concepts/fhir)\nas the FHIR server.\n\nFHIR Info Gateway features include:\n\n- A stand-alone service that can work with FHIR compliant servers\n- A pluggable architecture for defining an access-checkers to allow for implementation configurability\n- Query filtering to block/allow specific queries such as for disabling joins\n\nGo to [developer documentation on\nGitHub](https://github.com/google/fhir-gateway/wiki)"]]
