GET http://url.des.idp/.well-known/openid-configuration HTTP/1.1 User-Agent: IdP-Client Accept-Encoding: gzip Host: url.des.idp Connection: keep-alive
Gerendert mit https://github.com/gematik/app-RbelLogger
User-Agent | IdP-ClientDer User-Agent des Clients. Muss vorhanden sein. Wird gegen eine Blocklist geprüft |
Accept-Encoding | gzipNicht verpflichtend |
Host | url.des.idpNicht verpflichtend |
Connection | keep-aliveNicht verpflichtend |
{
"alg": "BP256R1",
"typ": "JWT",
"kid": "puk_disc_sig",Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
"x5c": [
"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"Enthält das verwendete Signer-Zertifikat als Base64 ASN.1 DER-Encoding. Hier kommt ausnahmsweise NICHT URL-safes Base64-Encoding zum Einsatz!
]
}Subject: C=DE,O=gematik TEST-ONLY - NOT-VALID,CN=IDP Sig 3
Issuer: C=DE,O=gematik GmbH NOT-VALID,OU=Komponenten-CA der Telematikinfrastruktur,CN=GEM.KOMP-CA10 TEST-ONLY
Serialnumber: 487275465566779
Valid From: 2021-01-15T00:00Z[UTC]
Valid Until: 2026-01-15T23:59:59Z[UTC]
{
"authorization_endpoint": "http://url.des.idp/sign_response",URL des Authorization Endpunkts.
"auth_pair_endpoint": "http://url.des.idp/alt_response",URL des Biometrie-Authorization Endpunkts.
"sso_endpoint": "http://url.des.idp/sso_response",URL des SSO-Authorization Endpunkts.
"uri_pair": "http://url.des.idp/pairings",URL des Pairing-Endpunkts
"token_endpoint": "http://url.des.idp/token",URL des Authorization Endpunkts.
"third_party_authorization_endpoint": "http://url.des.idp/extauth",
"uri_disc": "http://url.des.idp/.well-known/openid-configuration",URL des Discovery-Dokuments
"issuer": "https://idp.zentral.idp.splitdns.ti-dienste.de",
"jwks_uri": "http://url.des.idp/jwks",URL einer JWKS-Struktur mit allen vom Server verwendeten Schlüsseln
"exp": 1684416944,Gültigkeit des Tokens
"iat": 1684330544,Zeitpunkt der Ausstellung des Tokens
"uri_puk_idp_enc": "http://url.des.idp/idpEnc/jwk.json",
"uri_puk_idp_sig": "http://url.des.idp/idpSig/jwk.json",
"subject_types_supported": [
"pairwise"
],
"id_token_signing_alg_values_supported": [
"BP256R1"
],
"response_types_supported": [
"code"
],
"scopes_supported": [
"openid",
"e-rezept",
"pairing",
"gem-auth",
"scope-template"
],
"response_modes_supported": [
"query"
],
"grant_types_supported": [
"authorization_code"
],
"acr_values_supported": [
"gematik-ehealth-loa-high"
],
"token_endpoint_auth_methods_supported": [
"none"
],
"code_challenge_methods_supported": [
"S256"
],
"kk_app_list_uri": "http://url.des.idp/directory/kk_apps"
}Was verified using Key puk_disc_sig
User-Agent | IdP-ClientDer User-Agent des Clients. Muss vorhanden sein. Wird gegen eine Blocklist geprüft |
Accept-Encoding | gzipNicht verpflichtend |
Host | url.des.idpNicht verpflichtend |
Connection | keep-aliveNicht verpflichtend |
{
"x5c": [
"MIICsTCCAligAwIBAgIHA61I5ACUjTAKBggqhkjOPQQDAjCBhDELMAkGA1UEBhMCREUxHzAdBgNVBAoMFmdlbWF0aWsgR21iSCBOT1QtVkFMSUQxMjAwBgNVBAsMKUtvbXBvbmVudGVuLUNBIGRlciBUZWxlbWF0aWtpbmZyYXN0cnVrdHVyMSAwHgYDVQQDDBdHRU0uS09NUC1DQTEwIFRFU1QtT05MWTAeFw0yMDA4MDQwMDAwMDBaFw0yNTA4MDQyMzU5NTlaMEkxCzAJBgNVBAYTAkRFMSYwJAYDVQQKDB1nZW1hdGlrIFRFU1QtT05MWSAtIE5PVC1WQUxJRDESMBAGA1UEAwwJSURQIFNpZyAxMFowFAYHKoZIzj0CAQYJKyQDAwIIAQEHA0IABJZQrG1NWxIB3kz/6Z2zojlkJqN3vJXZ3EZnJ6JXTXw5ZDFZ5XjwWmtgfomv3VOV7qzI5ycUSJysMWDEu3mqRcajge0wgeowHQYDVR0OBBYEFJ8DVLAZWT+BlojTD4MT/Na+ES8YMDgGCCsGAQUFBwEBBCwwKjAoBggrBgEFBQcwAYYcaHR0cDovL2VoY2EuZ2VtYXRpay5kZS9vY3NwLzAMBgNVHRMBAf8EAjAAMCEGA1UdIAQaMBgwCgYIKoIUAEwEgUswCgYIKoIUAEwEgSMwHwYDVR0jBBgwFoAUKPD45qnId8xDRduartc6g6wOD6gwLQYFKyQIAwMEJDAiMCAwHjAcMBowDAwKSURQLURpZW5zdDAKBggqghQATASCBDAOBgNVHQ8BAf8EBAMCB4AwCgYIKoZIzj0EAwIDRwAwRAIgVBPhAwyX8HAVH0O0b3+VazpBAWkQNjkEVRkv+EYX1e8CIFdn4O+nivM+XVi9xiKK4dW1R7MD334OpOPTFjeEhIVV"Enthält das verwendete Signer-Zertifikat als Base64 ASN.1 DER-Encoding. Hier kommt ausnahmsweise NICHT URL-safes Base64-Encoding zum Einsatz!
],
"use": "sig",Erlaubte Verwendungen des Schlüssels. Siehe https://tools.ietf.org/html/rfc7517#section-4.2
"kid": "puk_idp_sig",Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
"kty": "EC",
"crv": "BP-256",
"x": "llCsbU1bEgHeTP_pnbOiOWQmo3e8ldncRmcnoldNfDk",X-Koordinate des öffentlichen Punkts des Schlüssels
"y": "ZDFZ5XjwWmtgfomv3VOV7qzI5ycUSJysMWDEu3mqRcY"Y-Koordinate des öffentlichen Punkts des Schlüssels
}Subject: C=DE,O=gematik TEST-ONLY - NOT-VALID,CN=IDP Sig 1
Issuer: C=DE,O=gematik GmbH NOT-VALID,OU=Komponenten-CA der Telematikinfrastruktur,CN=GEM.KOMP-CA10 TEST-ONLY
Serialnumber: 1034953504625805
Valid From: 2020-08-04T00:00Z[UTC]
Valid Until: 2025-08-04T23:59:59Z[UTC]
User-Agent | IdP-ClientDer User-Agent des Clients. Muss vorhanden sein. Wird gegen eine Blocklist geprüft |
Accept-Encoding | gzipNicht verpflichtend |
Host | url.des.idpNicht verpflichtend |
Connection | keep-aliveNicht verpflichtend |
{
"use": "enc",Erlaubte Verwendungen des Schlüssels. Siehe https://tools.ietf.org/html/rfc7517#section-4.2
"kid": "puk_idp_enc",Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
"kty": "EC",
"crv": "BP-256",
"x": "QLpJ_LpFx-6yJhsb4OvHwU1khLnviiOwYOvmf5clK7w",X-Koordinate des öffentlichen Punkts des Schlüssels
"y": "mHuknfNkoMmSbytt4br0YGihOixcmBKy80UfSLdXGe4"Y-Koordinate des öffentlichen Punkts des Schlüssels
}User-Agent | IdP-ClientDer User-Agent des Clients. Muss vorhanden sein. Wird gegen eine Blocklist geprüft |
Accept | application/json |
Accept-Encoding | gzipNicht verpflichtend |
Host | url.des.idpNicht verpflichtend |
Connection | keep-aliveNicht verpflichtend |
{
"challenge": "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.nfXdIKmODf_qwVV3yMUpxgGKk4Lf4Yw_QmQQH_KhkvWNFbVyl_XpCaIdE3R_7vefdZLUiBptI6-ScVKnYSFbQQ",Die vom Client mittels der eGK bzw. SMC-B zu signierende Challenge besteht aus einem Base64-codierten Challenge-Token.
"user_consent": {
"requested_scopes": {
"e-rezept": "Zugriff auf die E-Rezept-Funktionalität.",
"openid": "Zugriff auf den ID-Token."
},
"requested_claims": {
"organizationName": "Zustimmung zur Verarbeitung der Organisationszugehörigkeit",
"professionOID": "Zustimmung zur Verarbeitung der Rolle",
"idNummer": "Zustimmung zur Verarbeitung der Id (z.B. Krankenversichertennummer, Telematik-Id)",
"given_name": "Zustimmung zur Verarbeitung des Vornamens",
"family_name": "Zustimmung zur Verarbeitung des Nachnamens"
}
}
}{
"alg": "BP256R1",
"typ": "JWT",
"kid": "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}{
"iss": "http://url.des.idp",
"response_type": "code",Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation.
"snc": "fS1BH90KS-C3IJeLZ5vj5hHGVRwO0VvdmTNzhT3f5iM",server-nonce. Wird verwendet um noise hinzuzufügen.
"code_challenge_method": "S256",Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE.
"token_type": "challenge",
"nonce": "ze7Ohfiui8OIqmdcXlRI3kXhOsxWdbGw",String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 32 Zeichen sein.
"client_id": "eRezeptApp",Die client_id des Clients. Wird bei der Registrierung vergeben.
"scope": "openid e-rezept",Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401.
"state": "BAiV--ASbWdOVZ2j8rkr6puYTis1ALKv",Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen.
"redirect_uri": "http://redirect.gematik.de/erezept",Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen.
"exp": 1684330735,Gültigkeit des Tokens
"iat": 1684330555,Zeitpunkt der Ausstellung des Tokens
"code_challenge": "HNLWTzX3uC0qaFRXKn-2GEXrEA75_ghBpUkb4AC_Uds",Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE.
"jti": "3ca21261d748b509"A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string.
}Was verified using Key puk_idp_sig
Content-Type | application/x-www-form-urlencoded |
User-Agent | IdP-ClientDer User-Agent des Clients. Muss vorhanden sein. Wird gegen eine Blocklist geprüft |
Accept-Encoding | gzipNicht verpflichtend |
Content-Length | 3978 |
Host | url.des.idpNicht verpflichtend |
Connection | keep-aliveNicht verpflichtend |
Content-Type | application/x-www-form-urlencoded |
User-Agent | IdP-ClientDer User-Agent des Clients. Muss vorhanden sein. Wird gegen eine Blocklist geprüft |
Accept | application/json |
Accept-Encoding | gzipNicht verpflichtend |
Content-Length | 2111 |
Host | url.des.idpNicht verpflichtend |
Connection | keep-aliveNicht verpflichtend |
{
"expires_in": 300,
"token_type": "Bearer",
"id_token": "eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiZXhwIjoxNjg0MzMwODY3LCJjdHkiOiJOSldUIn0..qe9GkkGIU7e2z3xI.S-_yIWjWJV7LtUtKdURzHHC7yphrMg_72thF_lSt_GN6mGaxomrfsU230gZPHCVMpX4PhoX8ogbP4RRvYs21RWdn3eP2y2FJ83aCfcGCHQnlBAQEOFF6HbIzOrx6bRQYa3WEAVScm4n-7tbJBSG2TmHxp_jEhnmIj-VYurBrY3stKdVv1tA1cfGVfL77-e56D3XnDb1m7s6BLMvs4FF0_kfpruxbH2wuPLxT1a6uPNOclf6xQZD9giEtA5F9juoYvcBHhSWUVQENS43HvnuSG3iHNvU0cssM4M5UbFgFWAVJjAy9TOL6pTKLB81cALLBnZ12QxDeJsf66I5kEAYFBJHf_H3tFkVYs20v8bDkLG3c1nb6_ZKqeqqr8pIdKlW2UIBKMXcLEoJOqu1IGd3BGjr7o_-voL_M3_vNwmK75zELsUKSmg4lWCcoElll717Jevf8ggQEhda7yh289wd1lbqG064IJ_kFBY6mkHL5QwaoolZnE3fLH15ERGQrplS1MCt869deYRb49RwpBegLAu9muFq5o_SiGWrigFVY7_XZ0RxUy9h-pTm3YWoGXeiNagWDj0TNGQWXZ7rFf95eeSqPsGsUmvKdbxkPd-t5FpFqlOneLfI_BEwndbZ2lSi7fpuxJ_TBuGGnR7SEDJdLxTHbCIV9ZxVATBBiwKaDOGgm3PK1C1_Ri2LUjOMrFqxHpyJt0ED7SBaZCvjXyFhLBzFYXbn3aTbDXvEronKfCja-LliCrRsW4p0f0v8TgLs0DYjEFP-kBD6a9Tt5vsAnhDm8HarCLCViUvjTG0Bqdq7l30sD0hBCokqWKhA1zgr4srGI8CUYQSuJWPxm0i0jQbThhJDjuI99W0vr-yKqlU7zki18JG11d_-TrAzCSIV3Qkwl9w9N3RJCNcGO__isb4lUyVFVtorMW1sOI-9aJW9nHLwb3XPEnz6Tq3txL5y0m3eSsOLo56RceqU8NWzjDX2DVUG2CQK1k3SxUUFNAp22qQjN2Hrn0p6lW8b17m_ksyzvqq30fPyVM3vdHtGk3urev4cch_6-yTzXQ4FFTr5BCoJsKMbHNQMGNVjJIu6CflynKKAHe0XooqSPUBfK63ZgixCsF0QfRZyfOQgykCUpVzgg7UitP9Lk3Mpj9Jp9nD7EtMjayrpjh749.tRac3BjlYW2TTj8vsyhIAQ",Das verschlüsselte ID-Token. Der Server chiffriert das Token selbst zur Sicherung des Transport-Weges. Zur Verschlüsselung verwendet wird hier der token_key aus der Anfrage des Clients.
"access_token": "eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiZXhwIjoxNjg0MzMwODY3LCJjdHkiOiJOSldUIn0..FCg-S-OWh_4GS2k3.IIJYVtbZLKyENlZZblcajGhkfDJ-XQz4wSbqOT-ZraHSvsaymBO5H4lSVR3dUk3q6g3RV_r7voWITvsr-BDoNc0fJpgwpS46MWCts_LBHqdaE_FHYUVy-pkJfvvL8JkoxC6vM3C8UTHYaf_9gMZfyYt-BSCv7sxKZKSgyBrGY4hPW1X8LyzmyoL-owiJKXb9Y5Z80U4FYIfCgZLUdRmRF0qf4IRmia43bS57thwWqfG8FLimWfx5DJzPfgqDoSDOGZe8y1-naOoFfduNhBokt_OGh2Z6xsx2wDmsDjn3DiqjswQ3YbgK5MJv8NBuJyC_ExXv1dJTr3z1zfODoEM-nbAvmAuGxkwvQsCy4bI4BmE_H_wMrAk8k7Cwdss1HOkICMwFvU2QKMCy3EXSgWEqqGliVlEaQ1RWgT2MQnJuWKjba9s55VJnwLgIv2ulqv1i1rDC03Uf3B3maxAbNRB-iMEFvvsv6YxR4mAJxIlrx_pQbHA4OXfYxpPlocvjhKlp43KaQ99u1rC7E0sdaByXYVN3ssFUOWY7qtX7az0YDlfgDaD2G9NdgK3TxY3_Sa0N1VoeEImJia-cdMVbWzsqFfGIaJn4f07wxFCTDr4tSgWo5ptFJXNcXz53KWyoRS6N5T7iTYsc8CM4nM0UdKOclZzBei-uAgk5GTSLFewNgUYFMqzHibU-xzBm9AxOVLx1ZiI5_c59qFnyvGOtq3-dq3_dtkkJ9UfdfPjclWaSIm39rZI-mG8ZfnUiOwTGb9CPRifZFKtjD5M7KvCJSjgIXr02Vm7pFziE4zf3L2wQlXvFo9sXKy0ddt17hA_HJSqf1g2Ak_iy6eO9DgO123wpefzGsnWLUhunzPNd78wfuK9y5HmQvwjSIbox0T8SmvxQqtPwPqFfdcplGdviovuGmZo8VOKLjICtwgg5ryqBx5n0Xuu-fkMMX3U406SJVjFvDKgNe5q97lYTU3m6Hh9UudQRxg30by1vixqCybOayBiT911ZcWMTDx5Ah3LnWl-3NGneoBEC3ybGhxMeoydIfaYrWqR-i7WXTOpXVZhwP_rYZSwSLoesYJ1J9R8yK9VE1G4ySeghOkuAnobOPDXaQuW2eHlF-KQ-r_748w0Q3r3RGRfHRXmNNVauwvQU7QdWP8VpvGPWk1Gp-wujUEItJq2MH2yz3XLB9MCV4qK5UZsP26ON.Rz2ZXikBlHD8h2LHxfVTPA"Das verschlüsselte Access-Token. Der Server chiffriert das Token selbst zur Sicherung des Transport-Weges. Zur Verschlüsselung verwendet wird hier der token_key aus der Anfrage des Clients.
}{
"alg": "dir",
"enc": "A256GCM",
"exp": 1684330867,Gültigkeit des Tokens
"cty": "NJWT"
}{
"njwt": "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.UVnL0Q1ZctnGOYEi4UjvmntVYED6DdGZ7hB0cggUrSoM4_DsfEJd2gBGXLFA2Ai8HtyyzOhDwoWe8m1UxLr4gQ"Ein verschachtelt enthaltenes JWT
}{
"alg": "BP256R1",
"typ": "JWT",
"kid": "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}{
"at_hash": "6_wrL0cNcjXWDmd-aQlQeg",Erste 16 Bytes des Hash des Authentication Tokens Base64(subarray(Sha256(authentication_token), 0, 16))
"sub": "p2h-RT6EERghbjP8R1wnyz8k4xhOhwbesJRP0XnuSmo",subject. Base64(sha256(audClaim + idNummerClaim + serverSubjectSalt))
"organizationName": "Test GKV-SVNOT-VALID",
"professionOID": "1.2.276.0.76.4.49",
"idNummer": "X110411675",
"amr": [
"mfa",
"sc",
"pin"
],
"iss": "https://idp.zentral.idp.splitdns.ti-dienste.de",
"given_name": "Darius Michael Brian Ubbo",
"nonce": "ze7Ohfiui8OIqmdcXlRI3kXhOsxWdbGw",String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 32 Zeichen sein.
"aud": "eRezeptApp",
"acr": "gematik-ehealth-loa-high",
"azp": "eRezeptApp",
"auth_time": 1684330557,Timestamp der Authentisierung
"exp": 1684330867,Gültigkeit des Tokens
"iat": 1684330567,Zeitpunkt der Ausstellung des Tokens
"family_name": "Bödefeld",
"jti": "c37f64ba8e08ed5f"A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string.
}Was verified using Key puk_idp_sig
Was decrypted using Key token_key
{
"alg": "dir",
"enc": "A256GCM",
"exp": 1684330867,Gültigkeit des Tokens
"cty": "NJWT"
}{
"njwt": "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiYXQrSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.ah5s8nNduGuWmxqWkJ2nWAC_8Hb6tzeTtMdWSzenSByG5FhN_KtJBu-XEYQrDYE0m5B3Y3R8OwHIrOUTyBpQ3Q"Ein verschachtelt enthaltenes JWT
}{
"alg": "BP256R1",
"typ": "at+JWT",
"kid": "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}{
"sub": "p2h-RT6EERghbjP8R1wnyz8k4xhOhwbesJRP0XnuSmo",subject. Base64(sha256(audClaim + idNummerClaim + serverSubjectSalt))
"professionOID": "1.2.276.0.76.4.49",
"organizationName": "Test GKV-SVNOT-VALID",
"idNummer": "X110411675",
"amr": [
"mfa",
"sc",
"pin"
],
"iss": "https://idp.zentral.idp.splitdns.ti-dienste.de",
"given_name": "Darius Michael Brian Ubbo",
"client_id": "eRezeptApp",Die client_id des Clients. Wird bei der Registrierung vergeben.
"acr": "gematik-ehealth-loa-high",
"aud": "https://erp-test.zentral.erp.splitdns.ti-dienste.de/",
"azp": "eRezeptApp",
"scope": "openid e-rezept",Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401.
"auth_time": 1684330557,Timestamp der Authentisierung
"exp": 1684330867,Gültigkeit des Tokens
"family_name": "Bödefeld",
"iat": 1684330567,Zeitpunkt der Ausstellung des Tokens
"jti": "a13d81921159afe8"A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string.
}Was verified using Key puk_idp_sig
Was decrypted using Key token_key