"Стандарт Банка России "Безопасность финансовых (банковских) операций. Прикладные программные интерфейсы. Обеспечение безопасности финансовых сервисов при инициации OpenID Connect клиентом потока аутентификации по отдельному каналу. Требования" СТО БР ФАПИ.ПАОК-1.0-2024" (принят и введен в действие приказом Банка России от 07.10.2024 N ОД-1616)
- Предисловие
- Введение
- 1. Область применения
- 2. Нормативные ссылки
- 3. Термины и определения
- 4. Обозначения и сокращения
- 5. Общие положения
- 6. Реализация OpenID Connect при аутентификации по отдельному каналу
- 6.1. Режимы Poll, Ping и Push
- 6.2. Регистрация и обнаружение метаданных
- 6.3. Конечная точка аутентификации по отдельному каналу
- 6.3.1. Запрос аутентификации
- 6.3.2. Проверка запроса аутентификации
- 6.3.3. Успешное подтверждение запроса аутентификации
- 6.3.4. Проверка положительного ответа на запрос аутентификации
- 6.4. Получение сервером авторизации согласия/авторизации конечного пользователя
- 6.5. Конечная точка уведомления клиента
- 6.6. Получение результата аутентификации
- 6.6.1. Запрос токена
- 6.6.1.1. Особенности запроса токена в режиме Poll
- 6.6.1.2. Особенности запроса токена в режиме Ping
- 6.6.1.3. Параметры запроса токена
- 6.6.1.4. Ответ на запрос токена
- 6.6.2. Обратный вызов в режиме Ping
- 6.6.3. Обратный вызов в режиме Push
- 6.7. Ответ об ошибке на запрос токена
- 6.8. Дополнительные сведения об ошибках в режиме Push
- 6.9. Ответ об ошибке аутентификации
- 7. Профиль безопасности OpenID API с использованием потока аутентификации по отдельному каналу
- 7.1. Положения о безопасности аутентификации по обратному каналу, инициированной клиентом
- 7.2. Расширения для запроса аутентификации
- 7.3. Доступ к защищенным ресурсам
- 7.4. Регистрация и обнаружение метаданных
- 7.5. Вопросы безопасности
- Библиография
- Гражданский кодекс (ГК РФ)
- Жилищный кодекс (ЖК РФ)
- Налоговый кодекс (НК РФ)
- Трудовой кодекс (ТК РФ)
- Уголовный кодекс (УК РФ)
- Бюджетный кодекс (БК РФ)
- Арбитражный процессуальный кодекс
- Конституция РФ
- Земельный кодекс (ЗК РФ)
- Лесной кодекс (ЛК РФ)
- Семейный кодекс (СК РФ)
- Уголовно-исполнительный кодекс
- Уголовно-процессуальный кодекс
- Производственный календарь на 2025 год
- МРОТ 2024
- ФЗ «О банкротстве»
- О защите прав потребителей (ЗОЗПП)
- Об исполнительном производстве
- О персональных данных
- О налогах на имущество физических лиц
- О средствах массовой информации
- Производственный календарь на 2024 год
- Федеральный закон "О полиции" N 3-ФЗ
- Расходы организации ПБУ 10/99
- Минимальный размер оплаты труда (МРОТ)
- Календарь бухгалтера на 2024 год
- Частичная мобилизация: обзор новостей