Authentifizierung

Die Authentifizierung in Interact wird unten beschrieben:

• Es wird ein Authentication Server bereitgestellt, der durch das OpenId Connect-Protokoll implementiert wird.
• Die API-Aufrufe aller Benutzer sind autorisiert.
• Alle API-Aufrufe zwischen Anwendungen sind autorisiert.
• Das Zugriffstoken wird nur in HTTPS-Cookies gespeichert, die nicht abgefangen oder modifiziert werden können.