Testintyg Sweden Connect

1.1. Beskrivning

Genererar en SAML-Assertion enligt Sweden Connects tekniska ramverk. Värden angivna för inparametrar kommer följa Sweden Connects attributprofil alternativt E-hälsomyndighetens definition. 

1.2. Service endpoint

[basURL]/swedenconnect/SwedenConnectTicketServlet

1.3. Statiska egenskaper

Nedan beskrivs egenskaper av genererade intyg, som inte går att påverka. 

SAML2:Assertion

Beskrivning
SAML2:Issuer

Namnet på användarorganisationens intygsutfärdare (IdP). För intyg genererade med TicketServer kommer Issuer vara satt till:

http://www.ehalsomyndigheten.se/exttest-idp

Denna IdP är också registrerad med relevanta certifikat i Sweden Connect Sandbox metadata med motsvarande entityID.
DS:Signature Innehåller signatur med utställarens certifikat i kodat (Base64) format. För intyg genererade med TicketServer kommer signatur motsvara certifikat publicerad i Sweden Connect Sandbox metadata  under relevant entityID.
SAML2:Conditions

Giltighetstiden för intyget. För intyg genererade med TicketServer kommer giltighet vara satt till:

Parameter

Beskrivning
issueInstant Sätts till tid för anrop
notBefore Sätts till tid för anrop minus 5 minuter
notOnOrAfter Sätts till tid för anrop plus 45 minuter
SAML2:Audience

Tjänsteleverantör/E-tjänst (Service Provider, SP) som intyget är utställt till. För intyg genererade med TicketServer kommer Audience vara satt till:

http://externtest.ehalsomyndigheten.se

1.4. Parametrar för att ange tillitsnivå

Nedan beskrivs parameter för att ange värde kommer användas för saml2:AuthnStatement, se SAML-intyg (7 - Tillitsnivå - saml2:AuthnStatement). Om parameter ej anges används defaultvärde. 

Parameter

Defaultvärde
levelOfAssurance http://id.elegnamnden.se/loa/1.0/loa3

1.5. Parametrar för att ange behörighetsattribut

Nedan beskrivs parametrar som går att ange värde på attribut i intyget under saml2:AttributeStatement, se SAML-intyg (8 - Behörighetsattribut - saml2:AttributeStatement). Om parameter ej anges kommer motsvarande attribut inte ingå i genererat intyg.

Parametrarna motsvarar attribut som beskrivs i säkerhetslösningen under Behörighetsstyrning (3 - Attribut för tjänstelegitimation - Sweden Connect) och Tjänster och behöriga roller (9.10 - Kompletterande säkerhetsattribut - Sweden Connect).

Parametrar för att ange attribut enligt Sweden Connects attributprofil.

Parameter

Multivalue

Beskrivning
sn Nej Kommer anges som sn enligt Sweden Connect attributprofil.
givenName Nej Kommer anges som givenName enligt Sweden Connect attributprofil
personalIdentityNumber Nej Kommer anges som personalIdentityNumber enligt Sweden Connect attributprofil

Parametrar för att ange attribut enligt E-hälsomyndighetens attributprofil.

Parameter

Multivalue

Beskrivning
healthcareProfessionalLicense Nej Kommer anges som healthcareProfessionalLicense enligt E-hälsomyndighetens attributprofil.
personalPrescriptionCode Nej Kommer anges som personalPrescriptionCode enligt E-hälsomyndighetens attributprofil.
veterinaryIdentificationNumber Nej Kommer anges som veterinaryIdentificationNumber enligt E-hälsomyndighetens attributprofil.
healthcareProfessionalLicense Ja Kommer anges som healthcareProfessionalLicense enligt E-hälsomyndighetens attributprofil.
occupationalCode Ja Kommer anges som occupationalCode enligt E-hälsomyndighetens attributprofil.
groupPrescriptionCode Ja Kommer anges som groupPrescriptionCode enligt E-hälsomyndighetens attributprofil.
pharmacyIdentifier Nej Kommer anges som pharmacyIdentifier enligt E-hälsomyndighetens attributprofil.
healthcareProviderId Nej Kommer anges som healthcareProviderId enligt E-hälsomyndighetens  attributprofil.
healthCareProviderHsaId Nej Kommer anges som healthCareProviderHsaId enligt E-hälsomyndighetens  attributprofil.
eHmgivenName Nej Kommer anges som givenName enligt E-hälsomyndighetens attributprofil.
eHmsn Nej Kommer anges som sn enligt E-hälsomyndighetens attributprofil.
healthCareProviderName Nej Kommer anges som healthCareProviderName enligt E-hälsomyndighetens attributprofil.
healthCareUnitName Nej Kommer anges som healthCareUnitName enligt E-hälsomyndighetens attributprofil.
healthCareUnitHsaId Nej Kommer anges som healthCareUnitHsaId enligt E-hälsomyndighetens attributprofil.


2. Exempel

Roller beskrivs i säkerhetslösningen under Behörighetsstyrning. Kompletterande säkerhetsattribut för Nationella läkemedelslistan, som också är angivna finns beskrivna under Tjänster och behöriga roller. Värden är, då möjligt, tagna från Statiskt testdata.

2.1. Förskrivare med individuell förskrivarkod

Exempel på anrop som genererar ett intyg för behörighetsroll förskrivare (individuell förskrivarkod och yrkeskod LK, läkare).

POST /swedenconnect/SwedenConnectTicketServlet HTTP/1.1
Host: [basURL]:8001
Content-Type: application/x-www-form-urlencoded

personalIdentityNumber=190912239811&
personalPrescriptionCode=9002098&
healthcareProfessionalLicense=LK&
healthcareProviderId=2021006552&
healthCareProviderName=Testorg&
healthCareUnitHsaId=123&
healthCareUnitName=Testenhet


Svar (visas i pretty print för läsbarhet) 
<saml2:Assertion xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion" xmlns:xsd="http://www.w3.org/2001/XMLSchema" ID="e773c3aa-f443-4c8a-81eb-a8b253b718af" IssueInstant="2023-03-31T11:20:51.583Z" Version="2.0">
   <saml2:Issuer>http://www.ehalsomyndigheten.se/exttest-idp</saml2:Issuer>
   <ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
      <ds:SignedInfo>
         <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" />
         <ds:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256" />
         <ds:Reference URI="#e773c3aa-f443-4c8a-81eb-a8b253b718af">
            <ds:Transforms>
               <ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
               <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
                  <ec:InclusiveNamespaces xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#" PrefixList="xsd" />
               </ds:Transform>
            </ds:Transforms>
            <ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256" />
            <ds:DigestValue>cluklh2qg/h0kmWFsRj2AIZ/gNPiH8k0QNohB3HlV4I=</ds:DigestValue>
         </ds:Reference>
      </ds:SignedInfo>
      <ds:SignatureValue>2KPalc1RMpv65JF2lbOhZk5cLlVrvucaFawKIREZcGpMIRZshJU+zTaedpp0lqr8nkH9b1tV+WQWLF64/vRpf6EeRbg9WUYPwJGYntrFEO2lKrrGNd5Mdl9AV8+ZMCnDtsK/yuyStx2hE4L5fDD0HjhSbgucv3RPZyJZzUwslSqjjKLLfyg9BZIExzSv5se08z+7gT8WGNSGbaVTHKxGfjDwmXaw8SIZFMVdGeKuCRQn84yBwnF/z/JBvba7F6HkS7k7YMTh993BchcBAYuDvbNZZHyPrAVirVMQiRG+tIJ7YHtrY9tfQ5b4Aap/WL8lsTuov6B1TFDr8SUnvDXHRQ==</ds:SignatureValue>
      <ds:KeyInfo>
         <ds:KeyValue>
            <ds:RSAKeyValue>
               <ds:Modulus>36nrsK5V0fgbB2pg3zM+5XP4RhCS5K7rYP7ENoGuueXOA44JLWnRrsj1WyI5i5reGmYNWME3vr4qnRZ1TyvI+nh+JB0ubKLLPq0vTO0IifIiZJ7UNAFriUfDQwVMhuIhors0N9vep5HQfvleVFDezUcUag7y+mHeLAoI2ZFGKEULNw4RRsXd18xQ0BwX27PhJDIFT2V23xtcFhYT9YZ7qs6Wa5/2sBmVIizV/6W0eI+5m1nYwqgwkrNbJQtZ57TgtpfhOhDGgTiTA/a1cFx6eYyundh+3TejLNX1cIyGrQ0fCWFkBttnQ51fGMTS3gFG2G9gC5ggmwuSjeXo7SLxRw==</ds:Modulus>
               <ds:Exponent>AQAB</ds:Exponent>
            </ds:RSAKeyValue>
         </ds:KeyValue>
         <ds:X509Data>
            <ds:X509Certificate>MIID8DCCAtigAwIBAgIBYDANBgkqhkiG9w0BAQsFADBnMQswCQYDVQQGEwJTRTEOMAwGA1UECAwF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</ds:X509Certificate>
         </ds:X509Data>
      </ds:KeyInfo>
   </ds:Signature>
   <saml2:Subject>
      <saml2:NameID Format="urn:oasis:names:tc:SAML:2.0:nameid-format:transient" NameQualifier="http://www.ehalsomyndigheten.se">Valfritt</saml2:NameID>
      <saml2:SubjectConfirmation Method="urn:oasis:names:tc:SAML:2.0:cm:bearer">
         <saml2:SubjectConfirmationData Address="olofsnik-virtual-machine/127.0.1.1" InResponseTo="07fcb7af-772e-4ccf-b23f-88139db8321e" NotOnOrAfter="2023-03-31T12:05:51.583Z" Recipient="http://www.ehalsomyndigheten.se/sp" />
      </saml2:SubjectConfirmation>
   </saml2:Subject>
   <saml2:Conditions NotBefore="2023-03-31T11:15:51.583Z" NotOnOrAfter="2023-03-31T12:05:51.583Z">
      <saml2:AudienceRestriction>
         <saml2:Audience>http://externtest.ehalsomyndigheten.se</saml2:Audience>
      </saml2:AudienceRestriction>
   </saml2:Conditions>
   <saml2:AuthnStatement AuthnInstant="2023-03-31T11:20:51.585Z">
      <saml2:AuthnContext>
         <saml2:AuthnContextClassRef>http://id.elegnamnden.se/loa/1.0/loa3</saml2:AuthnContextClassRef>
         <saml2:AuthenticatingAuthority>http://www.ehalsomyndigheten.se/idp</saml2:AuthenticatingAuthority>
      </saml2:AuthnContext>
   </saml2:AuthnStatement>
   <saml2:AttributeStatement>
      <saml2:Attribute FriendlyName="healthcareProfessionalLicense" Name="http://ehalsomyndigheten.se/attributes/healthcareProfessionalLicense" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
         <saml2:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xsd:string">LK</saml2:AttributeValue>
      </saml2:Attribute>
      <saml2:Attribute FriendlyName="healthcareProviderId" Name="http://ehalsomyndigheten.se/attributes/healthcareProviderId" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
         <saml2:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xsd:string">2021006552</saml2:AttributeValue>
      </saml2:Attribute>
      <saml2:Attribute FriendlyName="healthCareProviderName" Name="http://ehalsomyndigheten.se/attributes/healthCareProviderName" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
         <saml2:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xsd:string">Testorg</saml2:AttributeValue>
      </saml2:Attribute>
      <saml2:Attribute FriendlyName="healthCareUnitHsaId" Name="http://ehalsomyndigheten.se/attributes/healthCareUnitHsaId" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
         <saml2:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xsd:string">123</saml2:AttributeValue>
      </saml2:Attribute>
      <saml2:Attribute FriendlyName="healthCareUnitName" Name="http://ehalsomyndigheten.se/attributes/healthCareUnitName" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
         <saml2:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xsd:string">Testenhet</saml2:AttributeValue>
      </saml2:Attribute>
      <saml2:Attribute FriendlyName="personalPrescriptionCode" Name="http://ehalsomyndigheten.se/attributes/personalPrescriptionCode" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
         <saml2:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xsd:string">9002098</saml2:AttributeValue>
      </saml2:Attribute>
      <saml2:Attribute FriendlyName="personalIdentityNumber" Name="urn:oid:1.2.752.29.4.13" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
         <saml2:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xsd:string">190912239811</saml2:AttributeValue>
      </saml2:Attribute>
   </saml2:AttributeStatement>
</saml2:Assertion>


2.2. Legitimerad apotekspersonal, Apotekare

Exempel på anrop som genererar ett intyg för behörighetsroll legitimerad apotekspersonal (yrkeskod AP, apotekare). 

POST /swedenconnect/SwedenConnectTicketServlet HTTP/1.1
Host: [basURL]
Content-Type: application/x-www-form-urlencoded

personalIdentityNumber=190912239811&
healthcareProfessionalLicenseIdentityNumber=920005&
healthcareProfessionalLicense=AP&
pharmacyIdentifier=1234567890123


Svar (visas i pretty print för läsbarhet) 
<saml2:Assertion xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion" xmlns:xsd="http://www.w3.org/2001/XMLSchema" ID="945c0c08-0e2c-48f6-9b79-8fc40cc6676c" IssueInstant="2023-03-31T11:26:30.939Z" Version="2.0">
   <saml2:Issuer>http://www.ehalsomyndigheten.se/exttest-idp</saml2:Issuer>
   <ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
      <ds:SignedInfo>
         <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" />
         <ds:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256" />
         <ds:Reference URI="#945c0c08-0e2c-48f6-9b79-8fc40cc6676c">
            <ds:Transforms>
               <ds:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
               <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
                  <ec:InclusiveNamespaces xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#" PrefixList="xsd" />
               </ds:Transform>
            </ds:Transforms>
            <ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256" />
            <ds:DigestValue>5EzYWKoN9rLgncxOlmt6KcKoZFsumGtypS2DB/w29x4=</ds:DigestValue>
         </ds:Reference>
      </ds:SignedInfo>
      <ds:SignatureValue>qWRruVjEe7swjqWkeUYoGSyI5++IWlkyjBCQniHojylYbiBDoO0lQrp3B+QL5YcjqETUicMZqE7/gAbhp7vgilvsPhoGDj+x+x4Z0HOVvLJAQW2jfDzJl9qTw1icp2fTFP22k1MM27Wb8s0R6LjyRn3R0PfmO2wHedgLd4VdN/K9Oww7AaZzMW2AnADBBI2VNjdoTRWpf7MGQ+GToVyongGSLMhtYPZUcwwiqreTmgF+oMj+1s0JnwoWuBSqAzOqS2kWp0mR//wS+Qmp8C7Q01ONJujb8ka6DhGzgMjfgtXdrpBV2ZLtD2wZR9sQbPL/b064dx4t5c9jENdjC7aExA==</ds:SignatureValue>
      <ds:KeyInfo>
         <ds:KeyValue>
            <ds:RSAKeyValue>
               <ds:Modulus>36nrsK5V0fgbB2pg3zM+5XP4RhCS5K7rYP7ENoGuueXOA44JLWnRrsj1WyI5i5reGmYNWME3vr4qnRZ1TyvI+nh+JB0ubKLLPq0vTO0IifIiZJ7UNAFriUfDQwVMhuIhors0N9vep5HQfvleVFDezUcUag7y+mHeLAoI2ZFGKEULNw4RRsXd18xQ0BwX27PhJDIFT2V23xtcFhYT9YZ7qs6Wa5/2sBmVIizV/6W0eI+5m1nYwqgwkrNbJQtZ57TgtpfhOhDGgTiTA/a1cFx6eYyundh+3TejLNX1cIyGrQ0fCWFkBttnQ51fGMTS3gFG2G9gC5ggmwuSjeXo7SLxRw==</ds:Modulus>
               <ds:Exponent>AQAB</ds:Exponent>
            </ds:RSAKeyValue>
         </ds:KeyValue>
         <ds:X509Data>
            <ds:X509Certificate>MIID8DCCAtigAwIBAgIBYDANBgkqhkiG9w0BAQsFADBnMQswCQYDVQQGEwJTRTEOMAwGA1UECAwF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</ds:X509Certificate>
         </ds:X509Data>
      </ds:KeyInfo>
   </ds:Signature>
   <saml2:Subject>
      <saml2:NameID Format="urn:oasis:names:tc:SAML:2.0:nameid-format:transient" NameQualifier="http://www.ehalsomyndigheten.se">Valfritt</saml2:NameID>
      <saml2:SubjectConfirmation Method="urn:oasis:names:tc:SAML:2.0:cm:bearer">
         <saml2:SubjectConfirmationData Address="olofsnik-virtual-machine/127.0.1.1" InResponseTo="521b5b5f-174d-43e6-8d3f-e27f5337fceb" NotOnOrAfter="2023-03-31T12:11:30.939Z" Recipient="http://www.ehalsomyndigheten.se/sp" />
      </saml2:SubjectConfirmation>
   </saml2:Subject>
   <saml2:Conditions NotBefore="2023-03-31T11:21:30.939Z" NotOnOrAfter="2023-03-31T12:11:30.939Z">
      <saml2:AudienceRestriction>
         <saml2:Audience>http://externtest.ehalsomyndigheten.se</saml2:Audience>
      </saml2:AudienceRestriction>
   </saml2:Conditions>
   <saml2:AuthnStatement AuthnInstant="2023-03-31T11:26:30.941Z">
      <saml2:AuthnContext>
         <saml2:AuthnContextClassRef>http://id.elegnamnden.se/loa/1.0/loa3</saml2:AuthnContextClassRef>
         <saml2:AuthenticatingAuthority>http://www.ehalsomyndigheten.se/idp</saml2:AuthenticatingAuthority>
      </saml2:AuthnContext>
   </saml2:AuthnStatement>
   <saml2:AttributeStatement>
      <saml2:Attribute FriendlyName="healthcareProfessionalLicense" Name="http://ehalsomyndigheten.se/attributes/healthcareProfessionalLicense" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
         <saml2:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xsd:string">AP</saml2:AttributeValue>
      </saml2:Attribute>
      <saml2:Attribute FriendlyName="healthcareProfessionalLicenseIdentityNumber" Name="http://ehalsomyndigheten.se/attributes/healthcareProfessionalLicenseIdentityNumber" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
         <saml2:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xsd:string">920005</saml2:AttributeValue>
      </saml2:Attribute>
      <saml2:Attribute FriendlyName="pharmacyIdentifier" Name="http://ehalsomyndigheten.se/attributes/pharmacyIdentifier" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
         <saml2:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xsd:string">1234567890123</saml2:AttributeValue>
      </saml2:Attribute>
      <saml2:Attribute FriendlyName="personalIdentityNumber" Name="urn:oid:1.2.752.29.4.13" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
         <saml2:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xsd:string">190912239811</saml2:AttributeValue>
      </saml2:Attribute>
    </saml2:AttributeStatement>
</saml2:Assertion>


Versionshistorik

Version Datum Kommentar
1.0 2023-05-04 Ny sida