Sidan innehåller information om giltighetstid för säkerhetsintyg.

1. Giltighetstid SAML

Giltighetstid för SAML-intyg sätts av den IdP som utfärdar intyget. För anrop till E-hälsomyndighetens tjänster gäller att ett SAML-intyg får inte gälla i mer än 60 minuter.

Tabell 1. Giltighetstid för SAML-intyg

E-hälsomyndigheten använder värdena i IssueInstant, NotBefore och NotOnOrAfter för att ta reda på en biljetts giltighetstid. IssueInstant är obligatoriskt. NotOnOrAfter är ej obligatoriskt enligt SAML-standarden men är obligatorisk i E-hälsomyndigheten säkerhetslösning. Detta för att hålla en hög säkerhet i åtkomstlösningen. NotBefore är ej obligatorisk och finns den ej med så använder E-hälsomyndigheten IssueInstant för att avgöra starttiden. IssueInstant är ett attribut i <saml2:Assertion>-elementet medan NotBefore och NotOnOrAfter finns som attribut i <saml2:Conditions>-elementet.

<saml2:Assertion IssueInstant="2017-04-13T07:32:23.763Z">
 <saml2:Conditions NotBefore="2017-04-13T07:32:23.763Z" NotOnOrAfter="2017-04-13T08:22:23.763Z">
 .....
 </saml2:Conditions>
</saml2:Assertion>

Observera! Vid anrop till E-hälsomyndighetens tjänster behövs det inte ett nytt säkerhetsintyg för varje anrop, det är möjligt att använda samma säkerhetsintyg så länge det är giltigt.

2. Giltighetstid OAuth

Vid intygsväxling av SAML-intyg till OAuth är det E-hälsomyndigheten som ställer ut det nya intyget som senare kan användas vid anrop till tjänster.

Tabell 2. Giltighetstid för OAuth2

3. Utökad giltighetstid Dosapotek

Dosaktörers verksamhet skiljer sig från övriga öppenvårdsapotek. E-hälsomyndigheten stödjer därför längre giltighetstid för åtkomstintyg för relevanta tjänster.

Tabell 3. Utökad giltighetstid för OAuth2

Tabell 4. För följande SOAP-tjänster tillämpas utökad giltighetstiden vid anrop från dosapotek

Tabell 5. För följande FHIR-anrop tillämpas utökad giltighetstid vid anrop från dosapotek:

Förutsättning för att få utökad giltighetstid är:

• att anropande apotek är ett dosapotek
  
• endast anrop till tjänsterna beskrivna ovan
• endast användning av åtkomstlösning OAuth2 och åtkomstintyg och förnyelseintyg

Den maximala giltighetstiden för ett dosapotek att anropa ovan tjänster utan att göra en ny inloggning är 720 minuter. Det förnyelseintyg klienten får är alltså giltigt i 660 minuter (åtkomstintyget är giltigt 60 minuter).

Versionshistorik