Page Comparison

Header

alg

RS256

typ

JWT

Payload

iss

<<ClientId>> (ApiClientId)

jti

Unik GUID

sub

<<ClientId>> (ApiClientId)

exp

Når tokenet utløper. Helsenorge aksepterer kun tokens som har exp < 2 minutter fra iat

aud

Her støttes to alternativer Verdi som støttes er:

System-til-system:

• Fast miljøuavhengig verdi: “sikkerhet.helsenorge.no”

OIDC, støtter to verdier:

• Fast miljøuavhengig verdi: “sikkerhet.helsenorge.no”

• Verdi som ble returnert for “issuer” fra .well-known endepunktet.

  NB! Denne er forskjellig for de forskjellige test-miljøene (og PROD)!

  Eks TEST01: https://eksternapi.hn.test.nhn.no/sts/oidcprov/v3

iat

Tidspunkt når tokenet opprettes

nbf

Tidspunkt fra når tokenet er gyldig (vanligvis samtidig med det ble opprettet)