Weryfikacja tożsamości CPI

Zgodnie z wymaganiami WinnForum niektóre narzędzia CBSD wymagają sprawdzenia parametrów instalacji przed wysłaniem ich do SAS.

Proces weryfikacji tożsamości CPI
Rysunek 1. Proces weryfikacji tożsamości CPI

Zanim wywołamy metodę SignDevice() w interfejsie SAS Portal API, musimy sprawdzić, czy dany użytkownik ma ważny certyfikat CPI. Stosujemy tę metodę weryfikacji dwuetapowej:

  1. Użytkownik z rolą role_cpi wywołuje metodę GenerateSecret(), która zwraca obiekt tajny.
  2. Użytkownik podpisuje klucz prywatny kluczem prywatnym i używa metody ValidateInstaller(), aby odkodować wersję z powrotem jako JWT wraz z identyfikatorem CPI i pierwotnym tajnym kluczem. Więcej informacji o tworzeniu tokenów znajdziesz w artykule Format tokena internetowego JSON.

Uprawnienia dotyczące roli CPI zaczną obowiązywać dopiero wtedy, gdy użytkownik z rolą role_cpi przejdzie proces weryfikacji CPI.