Einleitung
Einige Applikationen inkl. der CoreOne Self-Service Portal haben die Anforderung den Benutzer für gewisse Aktionen erneut Anmelden zu lassen. Für diese Anmeldung soll jedoch nicht der LoA der aktuellen Applikation verwendet werden, sondern die höchste Authentifizierungsstufe, welcher der Benutzer eingerichtet hat. So kann für das CoreOne Self-Service Portal zum Beispiel eine einfache Benutzername und Passwort Authentifizierung konfiguriert sein, jedoch für das Ändern seiner Persönlichen Daten soll er den höchsten eingerichteten LoA durchlaufen. Dies kann mittels einem speziellen, standardmässig verfügbaren, LoA erreicht werden:
https://server.example.com/connect/authorize?
response_type=code
&scope=openid%20profile%20email
&client_id=s6BhdRkqt3
&state=af0ifjsldkj
&redirect_uri=https%3A%2F%2Fclient.example.org%2Fc
&acr_values=urn:coreone:authentication:loa:user:max
How-to Artikel
Verwandte Artikel
Filter by label
There are no items with the selected labels at this time.