Created Fri, 10 Oct 2025 12:30:22 +0200

31GET http://localhost:40655/.well-known/openid-configuration127.0.0.1localhost:33171

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	206
Connection	Upgrade, HTTP2-Settings Nicht verpflichtend Nicht verpflichtend
Content-Length	0
Host	localhost:33171 Nicht verpflichtend Nicht verpflichtend
HTTP2-Settings	AAEAAEAAAAIAAAAAAAMAAAAAAAQBAAAAAAUAAEAAAAYABgAA
Upgrade	h2c
Accept-Encoding	gzip Nicht verpflichtend Nicht verpflichtend
User-Agent	IdP-Client Der User-Agent des Clients. Muss vorhanden sein. Wird gegen eine Blocklist geprüft Der User-Agent des Clients. Muss vorhanden sein. Wird gegen eine Blocklist geprüft

REQ Body Empty

32200localhost:33171127.0.0.1

RES Headers

Content-Length	188
Keep-Alive	timeout=60
Cache-Control	no-store
Version	29.3.3
Pragma	no-cache
Content-Length	2949
Date	Fri, 10 Oct 2025 10:30:11 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Content-Type	application/jwt;charset=UTF-8

RES Body

eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2Rpc2Nfc2lnIiwieDVjIjpbIk1JSUN0RENDQWxxZ0F3SUJBZ0lHY0kwUFFUdGFNQW9HQ0NxR1NNNDlCQU1DTUlHRU1Rc3dDUVlEVlFRR0V3SkVSVEVmTUIwR0ExVUVDZ3dXWjJW

33GET http://localhost:40655/idpSig/jwk.json127.0.0.1localhost:33171

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	47
accept-encoding	gzip
user-agent	IdP-Client

REQ Body Empty

34200localhost:33171127.0.0.1

RES Headers

Content-Length	110
Keep-Alive	timeout=60
Version	29.3.3
Date	Fri, 10 Oct 2025 10:30:12 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Content-Type	application/json

RES Body

{"x5c":["MIICtDCCAlugAwIBAgIHAYNKZ5GJhjAKBggqhkjOPQQDAjCBhDELMAkGA1UEBhMCREUxHzAdBgNVBAoMFmdlbWF0aWsgR21iSCBOT

35GET http://localhost:40655/idpEnc/jwk.json127.0.0.1localhost:33171

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	47
accept-encoding	gzip
user-agent	IdP-Client

REQ Body Empty

36200localhost:33171127.0.0.1

RES Headers

Content-Length	110
Keep-Alive	timeout=60
Version	29.3.3
Date	Fri, 10 Oct 2025 10:30:12 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Content-Type	application/json

RES Body

{"use":"enc","kid":"puk_idp_enc","kty":"EC","crv":"BP-256","x":"QLpJ_LpFx-6yJhsb4OvHwU1khLnviiOwYOvmf5clK7w","

37GET http://localhost:40655/sign_response?client_id=gematikTestPs&response_type=code&redirect_uri=http%3A%2F%2Ftest-ps.gematik.de%2Ferezept&state=a4pjM_NZtavUGjoOsGEG4AKGf9DUmzId&code_challenge=l9L0ge1SWHUmnAfuATYaTBovYpBicp5KwB_j9xE8ZxQ&code_challenge_method=S256&scope=openid+e-rezept&nonce=fkfsf1qBQiuMHD3NoN3w6P-a7b35rQXL127.0.0.1localhost:33171

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	73
accept	application/json
accept-encoding	gzip
user-agent	IdP-Client

REQ Body Empty

38200localhost:33171127.0.0.1

RES Headers

Content-Length	153
Keep-Alive	timeout=60
Cache-Control	no-store
Version	29.3.3
Pragma	no-cache
Date	Fri, 10 Oct 2025 10:30:13 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Content-Type	application/json

RES Body

{"challenge":"eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.eyJpc3MiOiJodHRwOi8vbG9jYWxob3N0OjMzMTcxIiwicmVzcG9uc2VfdHlwZSI6ImNvZGUi

39POST http://localhost:40655/sign_response127.0.0.1localhost:33171

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	118
accept-encoding	gzip
content-type	application/x-www-form-urlencoded
user-agent	IdP-Client
content-length	4077

REQ Body

name	value
signed_challenge	eyJhbGciOiJFQ0RILUVTIiwiZW5jIjoiQTI1NkdDTSIsImN0eSI6Ik5KV1QiLCJleHAiOjE3NjAwOTIzOTMsImVwayI6eyJrdHkiO Hierbei handelt es sich um das signierte und verschlüsselte "CHALLENGE_TOKEN". Hierbei handelt es sich um das signierte und verschlüsselte "CHALLENGE_TOKEN". Hierbei handelt es sich um das signierte und verschlüsselte "CHALLENGE_TOKEN". Hierbei handelt es sich um das signierte und verschlüsselte "CHALLENGE_TOKEN".

name

value

signed_challenge

eyJhbGciOiJFQ0RILUVTIiwiZW5jIjoiQTI1NkdDTSIsImN0eSI6Ik5KV1QiLCJleHAiOjE3NjAwOTIzOTMsImVwayI6eyJrdHkiOHierbei handelt es sich um das signierte und verschlüsselte "CHALLENGE_TOKEN".
Hierbei handelt es sich um das signierte und verschlüsselte "CHALLENGE_TOKEN".

Hierbei handelt es sich um das signierte und verschlüsselte "CHALLENGE_TOKEN".

40302localhost:33171127.0.0.1

RES Headers

Content-Length	1791
Keep-Alive	timeout=60
Cache-Control	no-store
Version	29.3.3
Pragma	no-cache
Content-Length	0
Date	Fri, 10 Oct 2025 10:30:14 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Location	http://test-ps.gematik.de/erezept? Optional[code]=<Authorization Code in Base64-URL-Safe Encoding. Wird unten detaillierter aufgeführt> Der Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde Der Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde &state=a4pjM_NZtavUGjoOsGEG4AKGf9DUmzId Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. header.Location.code.value Raw content of header.Location.code.value eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc2MDA5MjI3NH0..0wCLOzaA-Sflxz6c.ELLsX_AktAavwkmSI1-tdHZnGwEJ1JEknqUaQmKFI3MzYDiN7fY8ClVOev63h2p2uLEgFGRwZv6K26FLJwoeqWg18Idq5lLR2wn92NKuYE9-RXKoNtpkmvdcMMfIL0TnhKJJ_GmtgRiVJeFdvTz1u9eBQOZk26atHPu3ktyrdKm36k-oEuZFUFKjhQhkxQfk4K3JdOp2TNhAwuwCfaKkKcWzRjkAmi0nKpq2_43e7bWY0YIJO-sgMk2MazkQfWD5qGBGNNGpwTCZHdn9eSTCTPim_HDSEljcBC_oTjq6mW4X0P-VXlL2-ybYpC1M1Txq93gHBAP8mWcCwZ5IWkH8iFdUdKxB3_IVb-M82jX9-nVMafKT30Gz-HPetVZhhzgpsJ7QjHaHtG6RV8095XHTqX24JhzpROLE7zHsPcoPzWPTzAiP9y4zjwS7lOO-375z3UTC8khq2MvXGebx1Mn6_FpKL15ytuh-RzSXes53brqOaOKIuFVSVkdGnZ4NqjLw4r0Je0N3ombSYsPwDamjIClnAxywdEZyQ5M3BelRLCE5rMLrsQU0KI4250wCciYg9w7rOqnK0FL6tdeE3YrWfPek6zrTdGBppK0Q9wwQ7VQaaQVGnah0XHrYEZKVzRTourXQ6ZcDv1bodGemw0V9DKcvlzrT2q0TIDW88bMOe8FwgOPIhvLbqfNdIZYNk9Dt7rQ_IoZhyug8JBxjJf4T6MY00C2DopGs3sS3-jxjufBKFnYNeZhM_nCUIF_l0baIO231iVxhsIpgVbVwYQ9MQBIOUzGSSvTN_OcmkHSsRn0eZtJt0Is1Tc3fMpN3j4Q_ttWOjGa8O2bPx85JhN2EYYuGnIBwkLjIGjStRPnY85oGqKTM9oQuoqDJ_4rIxKh4asbgsccoS51LAIev9M1REnMjdTUMKmDZ5pQhwllhO9G4L_tEPSGLPjsXafcbH3c6zio5d51ryO9h_IBtwKOaq6O-1T8grwWkESXGovu02WozVMEND8gxUbCOZb71wORxHlXOCXc8s_DFsOp0S01fWPlXGdqPe-RDn4mJRjmu29hxlcN_iBPAbB4-9VBShIj5vceSYkcc9jMBl94OAFtCdVD176hOLvL1Emje0ED09WCO3i7ZBogG4fIcDJsr1kwy6u1URN2ESMulLo-icARw3QzLc9kVBpvDxrOxGOguBLY3BnT-tqdnI3j35CytYHCh5Li5khIJP8bd8KnCvzBeUB4n4cJRPpkOSdAz48F_QTNNZJ6pwdaw3_X7r_cSiCAsbCnf2pCWXtSuoQoR7Xhi93_Xr6TWL05zm_TzWKnTUHYGgmhPWX-tO6yC4QywZ5cQHnW7H8vs7wR0G19-3oypklv1XW93aHUus12m8U1f8ZWqMeQg9XZtBZT6_ie00buCs9Z5r_0hP40npvqs1fgSPNuASI7pN3ja.qjsRpfBTmdxLgrgX4Y4Unw JWE Raw content of header.Location.code.value eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc2MDA5MjI3NH0..0wCLOzaA-Sflxz6c.ELLsX_AktAavwkmSI1-tdHZnGwEJ1JEknqUaQmKFI3MzYDiN7fY8ClVOev63h2p2uLEgFGRwZv6K26FLJwoeqWg18Idq5lLR2wn92NKuYE9-RXKoNtpkmvdcMMfIL0TnhKJJ_GmtgRiVJeFdvTz1u9eBQOZk26atHPu3ktyrdKm36k-oEuZFUFKjhQhkxQfk4K3JdOp2TNhAwuwCfaKkKcWzRjkAmi0nKpq2_43e7bWY0YIJO-sgMk2MazkQfWD5qGBGNNGpwTCZHdn9eSTCTPim_HDSEljcBC_oTjq6mW4X0P-VXlL2-ybYpC1M1Txq93gHBAP8mWcCwZ5IWkH8iFdUdKxB3_IVb-M82jX9-nVMafKT30Gz-HPetVZhhzgpsJ7QjHaHtG6RV8095XHTqX24JhzpROLE7zHsPcoPzWPTzAiP9y4zjwS7lOO-375z3UTC8khq2MvXGebx1Mn6_FpKL15ytuh-RzSXes53brqOaOKIuFVSVkdGnZ4NqjLw4r0Je0N3ombSYsPwDamjIClnAxywdEZyQ5M3BelRLCE5rMLrsQU0KI4250wCciYg9w7rOqnK0FL6tdeE3YrWfPek6zrTdGBppK0Q9wwQ7VQaaQVGnah0XHrYEZKVzRTourXQ6ZcDv1bodGemw0V9DKcvlzrT2q0TIDW88bMOe8FwgOPIhvLbqfNdIZYNk9Dt7rQ_IoZhyug8JBxjJf4T6MY00C2DopGs3sS3-jxjufBKFnYNeZhM_nCUIF_l0baIO231iVxhsIpgVbVwYQ9MQBIOUzGSSvTN_OcmkHSsRn0eZtJt0Is1Tc3fMpN3j4Q_ttWOjGa8O2bPx85JhN2EYYuGnIBwkLjIGjStRPnY85oGqKTM9oQuoqDJ_4rIxKh4asbgsccoS51LAIev9M1REnMjdTUMKmDZ5pQhwllhO9G4L_tEPSGLPjsXafcbH3c6zio5d51ryO9h_IBtwKOaq6O-1T8grwWkESXGovu02WozVMEND8gxUbCOZb71wORxHlXOCXc8s_DFsOp0S01fWPlXGdqPe-RDn4mJRjmu29hxlcN_iBPAbB4-9VBShIj5vceSYkcc9jMBl94OAFtCdVD176hOLvL1Emje0ED09WCO3i7ZBogG4fIcDJsr1kwy6u1URN2ESMulLo-icARw3QzLc9kVBpvDxrOxGOguBLY3BnT-tqdnI3j35CytYHCh5Li5khIJP8bd8KnCvzBeUB4n4cJRPpkOSdAz48F_QTNNZJ6pwdaw3_X7r_cSiCAsbCnf2pCWXtSuoQoR7Xhi93_Xr6TWL05zm_TzWKnTUHYGgmhPWX-tO6yC4QywZ5cQHnW7H8vs7wR0G19-3oypklv1XW93aHUus12m8U1f8ZWqMeQg9XZtBZT6_ie00buCs9Z5r_0hP40npvqs1fgSPNuASI7pN3ja.qjsRpfBTmdxLgrgX4Y4Unw Headers Raw content of header.Location.code.value.header {"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1760092274} { "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1760092274 Gültigkeit des Tokens Gültigkeit des Tokens Gültigkeit des Tokens Gültigkeit des Tokens } Body Raw content of header.Location.code.value.body {"njwt":"eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.KshrxCED72-soB13GAZ-QVV-5z8LK4-9IIo-IGl7KEc8N9m-k03mj4Tj6HHZ_3EH4XBIYaThiSNuX1g9YD_-xA"} { "njwt" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.eyJvcmdhbml6YXRpb25OYW1lIjpudWxsLCJwcm9mZXNzaW9uT0lEIjoiMS4yLjI3Ni4wLjc2LjQuMzAiLCJpZE51bW1lciI6IjEtSEJBLVRlc3RrYXJ0ZS04ODMxMTAwMDAxMjkwODQiLCJhbXIiOlsibWZhIiwic2MiLCJwaW4iXSwiaXNzIjoiaHR0cDovL2xvY2FsaG9zdDozMzE3MSIsInJlc3BvbnNlX3R5cGUiOiJjb2RlIiwic25jIjoibUpOb01QaVJtTnZYZUF3TDRzYUFtcFptdHhWRy1nZ1kiLCJvcmdhbml6YXRpb25JSyI6bnVsbCwiY29kZV9jaGFsbGVuZ2VfbWV0aG9kIjoiUzI1NiIsImdpdmVuX25hbWUiOiJHw7xudGhlciBHcmFmIiwidG9rZW5fdHlwZSI6ImNvZGUiLCJub25jZSI6ImZrZnNmMXFCUWl1TUhEM05vTjN3NlAtYTdiMzVyUVhMIiwiY2xpZW50X2lkIjoiZ2VtYXRpa1Rlc3RQcyIsInNjb3BlIjoib3BlbmlkIGUtcmV6ZXB0IiwiYXV0aF90aW1lIjoxNzYwMDkyMjE0LCJyZWRpcmVjdF91cmkiOiJodHRwOi8vdGVzdC1wcy5nZW1hdGlrLmRlL2VyZXplcHQiLCJzdGF0ZSI6ImE0cGpNX05adGF2VUdqb09zR0VHNEFLR2Y5RFVteklkIiwiZXhwIjoxNzYwMDkyMjc0LCJmYW1pbHlfbmFtZSI6Ik90w61zIiwiaWF0IjoxNzYwMDkyMjE0LCJjb2RlX2NoYWxsZW5nZSI6Imw5TDBnZTFTV0hVbW5BZnVBVFlhVEJvdllwQmljcDVLd0Jfajl4RThaeFEiLCJqdGkiOiJiZDk4MDcyZTJkMDI1YjQ4In0.KshrxCED72-soB13GAZ-QVV-5z8LK4-9IIo-IGl7KEc8N9m-k03mj4Tj6HHZ_3EH4XBIYaThiSNuX1g9YD_-xA" Ein verschachtelt enthaltenes JWT Ein verschachtelt enthaltenes JWT Ein verschachtelt enthaltenes JWT Ein verschachtelt enthaltenes JWT } header.Location.code.value.body.njwt.content Raw content of header.Location.code.value.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.KshrxCED72-soB13GAZ-QVV-5z8LK4-9IIo-IGl7KEc8N9m-k03mj4Tj6HHZ_3EH4XBIYaThiSNuX1g9YD_-xA JWT Raw content of header.Location.code.value.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.KshrxCED72-soB13GAZ-QVV-5z8LK4-9IIo-IGl7KEc8N9m-k03mj4Tj6HHZ_3EH4XBIYaThiSNuX1g9YD_-xA Headers Raw content of header.Location.code.value.body.njwt.content.header {"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"} { "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig" Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 } Body Raw content of header.Location.code.value.body.njwt.content.body {"organizationName":null,"professionOID":"1.2.276.0.76.4.30","idNummer":"1-HBA-Testkarte-883110000129084","amr":["mfa","sc","pin"],"iss":"http://localhost:33171","response_type":"code","snc":"mJNoMPiRmNvXeAwL4saAmpZmtxVG-ggY","organizationIK":null,"code_challenge_method":"S256","given_name":"Günther Graf","token_type":"code","nonce":"fkfsf1qBQiuMHD3NoN3w6P-a7b35rQXL","client_id":"gematikTestPs","scope":"openid e-rezept","auth_time":1760092214,"redirect_uri":"http://test-ps.gematik.de/erezept","state":"a4pjM_NZtavUGjoOsGEG4AKGf9DUmzId","exp":1760092274,"family_name":"Otís","iat":1760092214,"code_challenge":"l9L0ge1SWHUmnAfuATYaTBovYpBicp5KwB_j9xE8ZxQ","jti":"bd98072e2d025b48"} { "organizationName" : null, "professionOID" : "1.2.276.0.76.4.30", "idNummer" : "1-HBA-Testkarte-883110000129084", "amr" : [ "mfa", "sc", "pin" ], "iss" : "http://localhost:33171", "response_type" : "code", Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation. Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation. Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation. Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation. Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation. Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation. "snc" : "mJNoMPiRmNvXeAwL4saAmpZmtxVG-ggY", server-nonce. Wird verwendet um noise hinzuzufügen. server-nonce. Wird verwendet um noise hinzuzufügen. server-nonce. Wird verwendet um noise hinzuzufügen. server-nonce. Wird verwendet um noise hinzuzufügen. server-nonce. Wird verwendet um noise hinzuzufügen. server-nonce. Wird verwendet um noise hinzuzufügen. "organizationIK" : null, "code_challenge_method" : "S256", Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE. Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE. Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE. Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE. Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE. Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE. "given_name" : "Günther Graf", "token_type" : "code", "nonce" : "fkfsf1qBQiuMHD3NoN3w6P-a7b35rQXL", String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein. String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein. String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein. String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein. String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein. String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein. "client_id" : "gematikTestPs", Die client_id des Clients. Wird bei der Registrierung vergeben. Die client_id des Clients. Wird bei der Registrierung vergeben. Die client_id des Clients. Wird bei der Registrierung vergeben. Die client_id des Clients. Wird bei der Registrierung vergeben. Die client_id des Clients. Wird bei der Registrierung vergeben. Die client_id des Clients. Wird bei der Registrierung vergeben. "scope" : "openid e-rezept", Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401. Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401. Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401. Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401. Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401. Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401. "auth_time" : 1760092214, Timestamp der Authentisierung Timestamp der Authentisierung Timestamp der Authentisierung Timestamp der Authentisierung Timestamp der Authentisierung Timestamp der Authentisierung "redirect_uri" : "http://test-ps.gematik.de/erezept", Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen. Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen. Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen. Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen. Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen. Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen. "state" : "a4pjM_NZtavUGjoOsGEG4AKGf9DUmzId", Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. "exp" : 1760092274, Gültigkeit des Tokens Gültigkeit des Tokens Gültigkeit des Tokens Gültigkeit des Tokens Gültigkeit des Tokens Gültigkeit des Tokens "family_name" : "Otís", "iat" : 1760092214, Zeitpunkt der Ausstellung des Tokens Zeitpunkt der Ausstellung des Tokens Zeitpunkt der Ausstellung des Tokens Zeitpunkt der Ausstellung des Tokens Zeitpunkt der Ausstellung des Tokens Zeitpunkt der Ausstellung des Tokens "code_challenge" : "l9L0ge1SWHUmnAfuATYaTBovYpBicp5KwB_j9xE8ZxQ", Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE. Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE. Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE. Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE. Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE. Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE. "jti" : "bd98072e2d025b48" A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string. A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string. A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string. A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string. A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string. A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string. } Signature Was verified using Key puk_idp_sig Encryption info Was decrypted using Key IDP symmetricEncryptionKey

RES Body Empty

41POST http://localhost:40655/token127.0.0.1localhost:33171

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	144
accept	application/json
accept-encoding	gzip
content-type	application/x-www-form-urlencoded
user-agent	IdP-Client
content-length	2133

REQ Body

name	value
client_id	gematikTestPs Die client_id des Clients. Wird bei der Registrierung vergeben. Die client_id des Clients. Wird bei der Registrierung vergeben. Die client_id des Clients. Wird bei der Registrierung vergeben. Die client_id des Clients. Wird bei der Registrierung vergeben.
code	eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc2MDA5MjI3NH0..0wCLOzaA-Sflxz6c.ELLsX_AktAavwkmSI Der Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde Der Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde Der Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde Der Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde

name

value

client_id

gematikTestPsDie client_id des Clients. Wird bei der Registrierung vergeben.
Die client_id des Clients. Wird bei der Registrierung vergeben.

Die client_id des Clients. Wird bei der Registrierung vergeben.

code

eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc2MDA5MjI3NH0..0wCLOzaA-Sflxz6c.ELLsX_AktAavwkmSIDer Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde
Der Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde

Der Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde

42200localhost:33171127.0.0.1

RES Headers

Content-Length	153
Keep-Alive	timeout=60
Cache-Control	no-store
Version	29.3.3
Pragma	no-cache
Date	Fri, 10 Oct 2025 10:30:21 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Content-Type	application/json

RES Body

{"expires_in":300,"token_type":"Bearer","id_token":"eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc2MDA5MjUyMX0..0sUEDCGGehGvW_F0.VeO

Created Fri, 10 Oct 2025 12:30:22 +0200

Flow

REQ Body Empty

REQ Body Empty

REQ Body Empty

REQ Body Empty

HeadersRaw content of header.Location.code.value.header{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1760092274}{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1760092274Gültigkeit des TokensGültigkeit des TokensGültigkeit des TokensGültigkeit des Tokens }

Signature

Encryption info

RES Body Empty

Headers
Raw content of header.Location.code.value.header
{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1760092274}
{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1760092274
Gültigkeit des Tokens
Gültigkeit des Tokens
Gültigkeit des Tokens
Gültigkeit des Tokens
}