Created Fri, 25 Apr 2025 11:23:46 +0200

13GET http://localhost:35389/.well-known/openid-configuration127.0.0.1:-1localhost:43771

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	206
Connection	Upgrade, HTTP2-Settings Nicht verpflichtend Nicht verpflichtend
Content-Length	0
Host	localhost:43771 Nicht verpflichtend Nicht verpflichtend
HTTP2-Settings	AAEAAEAAAAIAAAAAAAMAAAAAAAQBAAAAAAUAAEAAAAYABgAA
Upgrade	h2c
Accept-Encoding	gzip Nicht verpflichtend Nicht verpflichtend
User-Agent	IdP-Client Der User-Agent des Clients. Muss vorhanden sein. Wird gegen eine Blocklist geprüft Der User-Agent des Clients. Muss vorhanden sein. Wird gegen eine Blocklist geprüft

REQ Body Empty

14200localhost:43771127.0.0.1:-1

RES Headers

Content-Length	188
Keep-Alive	timeout=60
Cache-Control	no-store
Version	29.2.1
Pragma	no-cache
Content-Length	2944
Date	Fri, 25 Apr 2025 09:23:29 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Content-Type	application/jwt;charset=UTF-8

RES Body

JWT

Headers

{
  "alg" : "BP256R1",
  "typ" : "JWT",
  "kid" : "puk_disc_sig",Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
  "x5c" : [ "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"Enthält das verwendete Signer-Zertifikat als Base64 ASN.1 DER-Encoding. Hier kommt ausnahmsweise NICHT URL-safes Base64-Encoding zum Einsatz! ]
}

Body

{
  "authorization_endpoint" : "http://localhost:35389/sign_response",URL des Authorization Endpunkts.
  "auth_pair_endpoint" : "http://localhost:35389/alt_response",URL des Biometrie-Authorization Endpunkts.
  "sso_endpoint" : "http://localhost:35389/sso_response",URL des SSO-Authorization Endpunkts.
  "uri_pair" : "http://localhost:35389/pairings",URL des Pairing-Endpunkts
  "token_endpoint" : "http://localhost:35389/token",URL des Authorization Endpunkts.
  "federation_authorization_endpoint" : "https://idpfadi.dev.gematik.solutions/auth",
  "uri_disc" : "http://localhost:35389/.well-known/openid-configuration",URL des Discovery-Dokuments
  "issuer" : "https://idp.dev.gematik.solutions",
  "jwks_uri" : "http://localhost:35389/jwks",URL einer JWKS-Struktur mit allen vom Server verwendeten Schlüsseln
  "exp" : 1745659409,Gültigkeit des Tokens
  "iat" : 1745573009,Zeitpunkt der Ausstellung des Tokens
  "uri_puk_idp_enc" : "http://localhost:35389/idpEnc/jwk.json",
  "uri_puk_idp_sig" : "http://localhost:35389/idpSig/jwk.json",
  "subject_types_supported" : [ "pairwise" ],
  "id_token_signing_alg_values_supported" : [ "BP256R1" ],
  "response_types_supported" : [ "code" ],
  "scopes_supported" : [ "openid", "e-rezept", "pairing", "gem-auth", "scope-template", "epa" ],
  "response_modes_supported" : [ "query" ],
  "grant_types_supported" : [ "authorization_code" ],
  "acr_values_supported" : [ "gematik-ehealth-loa-high" ],
  "token_endpoint_auth_methods_supported" : [ "none" ],
  "code_challenge_methods_supported" : [ "S256" ],
  "fed_idp_list_uri" : "http://localhost:35389/fed_idp_list"
}

Signature

Was verified using Key puk_disc_sig

15GET http://localhost:35389/idpSig/jwk.json127.0.0.1:-1localhost:43771

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	47
accept-encoding	gzip
user-agent	IdP-Client

REQ Body Empty

16200localhost:43771127.0.0.1:-1

RES Headers

Content-Length	110
Keep-Alive	timeout=60
Version	29.2.1
Date	Fri, 25 Apr 2025 09:23:30 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Content-Type	application/json

RES Body

{
  "x5c" : [ "MIICsTCCAligAwIBAgIHA61I5ACUjTAKBggqhkjOPQQDAjCBhDELMAkGA1UEBhMCREUxHzAdBgNVBAoMFmdlbWF0aWsgR21iSCBOT1QtVkFMSUQxMjAwBgNVBAsMKUtvbXBvbmVudGVuLUNBIGRlciBUZWxlbWF0aWtpbmZyYXN0cnVrdHVyMSAwHgYDVQQDDBdHRU0uS09NUC1DQTEwIFRFU1QtT05MWTAeFw0yMDA4MDQwMDAwMDBaFw0yNTA4MDQyMzU5NTlaMEkxCzAJBgNVBAYTAkRFMSYwJAYDVQQKDB1nZW1hdGlrIFRFU1QtT05MWSAtIE5PVC1WQUxJRDESMBAGA1UEAwwJSURQIFNpZyAxMFowFAYHKoZIzj0CAQYJKyQDAwIIAQEHA0IABJZQrG1NWxIB3kz/6Z2zojlkJqN3vJXZ3EZnJ6JXTXw5ZDFZ5XjwWmtgfomv3VOV7qzI5ycUSJysMWDEu3mqRcajge0wgeowHQYDVR0OBBYEFJ8DVLAZWT+BlojTD4MT/Na+ES8YMDgGCCsGAQUFBwEBBCwwKjAoBggrBgEFBQcwAYYcaHR0cDovL2VoY2EuZ2VtYXRpay5kZS9vY3NwLzAMBgNVHRMBAf8EAjAAMCEGA1UdIAQaMBgwCgYIKoIUAEwEgUswCgYIKoIUAEwEgSMwHwYDVR0jBBgwFoAUKPD45qnId8xDRduartc6g6wOD6gwLQYFKyQIAwMEJDAiMCAwHjAcMBowDAwKSURQLURpZW5zdDAKBggqghQATASCBDAOBgNVHQ8BAf8EBAMCB4AwCgYIKoZIzj0EAwIDRwAwRAIgVBPhAwyX8HAVH0O0b3+VazpBAWkQNjkEVRkv+EYX1e8CIFdn4O+nivM+XVi9xiKK4dW1R7MD334OpOPTFjeEhIVV"Enthält das verwendete Signer-Zertifikat als Base64 ASN.1 DER-Encoding. Hier kommt ausnahmsweise NICHT URL-safes Base64-Encoding zum Einsatz! ],
  "use" : "sig",Erlaubte Verwendungen des Schlüssels. Siehe https://tools.ietf.org/html/rfc7517#section-4.2
  "kid" : "puk_idp_sig",Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
  "kty" : "EC",
  "crv" : "BP-256",
  "x" : "llCsbU1bEgHeTP_pnbOiOWQmo3e8ldncRmcnoldNfDk",X-Koordinate des öffentlichen Punkts des Schlüssels
  "y" : "ZDFZ5XjwWmtgfomv3VOV7qzI5ycUSJysMWDEu3mqRcY"Y-Koordinate des öffentlichen Punkts des Schlüssels
}

17GET http://localhost:35389/idpEnc/jwk.json127.0.0.1:-1localhost:43771

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	47
accept-encoding	gzip
user-agent	IdP-Client

REQ Body Empty

18200localhost:43771127.0.0.1:-1

RES Headers

Content-Length	110
Keep-Alive	timeout=60
Version	29.2.1
Date	Fri, 25 Apr 2025 09:23:31 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Content-Type	application/json

RES Body

{
  "use" : "enc",Erlaubte Verwendungen des Schlüssels. Siehe https://tools.ietf.org/html/rfc7517#section-4.2
  "kid" : "puk_idp_enc",Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
  "kty" : "EC",
  "crv" : "BP-256",
  "x" : "QLpJ_LpFx-6yJhsb4OvHwU1khLnviiOwYOvmf5clK7w",X-Koordinate des öffentlichen Punkts des Schlüssels
  "y" : "mHuknfNkoMmSbytt4br0YGihOixcmBKy80UfSLdXGe4"Y-Koordinate des öffentlichen Punkts des Schlüssels
}

19GET http://localhost:35389/sign_response?client_id=eRezeptApp&response_type=code&redirect_uri=http%3A%2F%2Fredirect.gematik.de%2Ferezept&state=cpJrPScRClXwoR4yKwkqi_mFX20bgRPN&code_challenge=D3R6xvhnqP4ceJxFcc7U3IfGoVd5xXBoW9ID6qx51nU&code_challenge_method=S256&scope=e-rezept+openid&nonce=9DWsB8JirTwJQAQisPXSBHQOyoHmQKY2127.0.0.1:-1localhost:43771

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	73
accept	application/json
accept-encoding	gzip
user-agent	IdP-Client

REQ Body Empty

20200localhost:43771127.0.0.1:-1

RES Headers

Content-Length	153
Keep-Alive	timeout=60
Cache-Control	no-store
Version	29.2.1
Pragma	no-cache
Date	Fri, 25 Apr 2025 09:23:31 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Content-Type	application/json

RES Body

{
  "challenge" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.Jn0deMQdq3ZzrSXy4M22t3aI4SL5ihad9Q59oKNjGosxWTyLSdFxyCTwXYn1mafX05S7pxLkrFlXfn4Z98Nueg",Die vom Client mittels der eGK bzw. SMC-B zu signierende Challenge besteht aus einem Base64-codierten Challenge-Token.
  "user_consent" : {
    "requested_scopes" : {
      "e-rezept" : "Zugriff auf die E-Rezept-Funktionalität.",
      "openid" : "Zugriff auf den ID-Token."
    },
    "requested_claims" : {
      "organizationName" : "Zustimmung zur Verarbeitung der Organisationszugehörigkeit",
      "professionOID" : "Zustimmung zur Verarbeitung der Rolle",
      "idNummer" : "Zustimmung zur Verarbeitung der Id (z.B. Krankenversichertennummer, Telematik-Id)",
      "organizationIK" : "Zustimmung zur Verarbeitung der IK-Nummer",
      "given_name" : "Zustimmung zur Verarbeitung des Vornamens",
      "display_name" : "Zustimmung zur Verarbeitung des Vornamens und des Nachnamens",
      "family_name" : "Zustimmung zur Verarbeitung des Nachnamens"
    }
  }
}

body.challenge.content

JWT

Headers

{
  "alg" : "BP256R1",
  "typ" : "JWT",
  "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}

Body

{
  "iss" : "http://localhost:43771",
  "response_type" : "code",Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation.
  "snc" : "0rgd-YoTdBRuWKBGx39Wmow_Z9QmU-1k1WMKBnLZ67k",server-nonce. Wird verwendet um noise hinzuzufügen.
  "code_challenge_method" : "S256",Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE.
  "token_type" : "challenge",
  "nonce" : "9DWsB8JirTwJQAQisPXSBHQOyoHmQKY2",String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein.
  "client_id" : "eRezeptApp",Die client_id des Clients. Wird bei der Registrierung vergeben.
  "scope" : "e-rezept openid",Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401.
  "state" : "cpJrPScRClXwoR4yKwkqi_mFX20bgRPN",Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen.
  "redirect_uri" : "http://redirect.gematik.de/erezept",Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen.
  "exp" : 1745573191,Gültigkeit des Tokens
  "iat" : 1745573011,Zeitpunkt der Ausstellung des Tokens
  "code_challenge" : "D3R6xvhnqP4ceJxFcc7U3IfGoVd5xXBoW9ID6qx51nU",Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE.
  "jti" : "f251652f72ab746a"A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string.
}

Signature

Was verified using Key puk_idp_sig

21POST http://localhost:35389/sign_response127.0.0.1:-1localhost:43771

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	118
accept-encoding	gzip
content-type	application/x-www-form-urlencoded
user-agent	IdP-Client
content-length	4029

REQ Body

name	value
signed_challenge	JWE Raw content of body.signed_challenge eyJhbGciOiJFQ0RILUVTIiwiZW5jIjoiQTI1NkdDTSIsImN0eSI6Ik5KV1QiLCJleHAiOjE3NDU1NzMxOTEsImVwayI6eyJrdHkiOiJFQyIsIngiOiJGU3lpTUJqd3B6SnlQOHpwM3hOdzg1YzBWTFVhSG5YcWg2SHhiMkpqdERnIiwieSI6ImVLZFJMRTAwMDk5WTQ2SEVIOF9wNDJxUXBwUHMtbllpVDhqakRNS2M5MUkiLCJjcnYiOiJCUC0yNTYifX0..3eifUu-1XOkfrxi_.BbQdXrVqxV6xWV91bESZvxsDSwHa7r6A-jU0zrq6i1WchTN5eUgrEO9MxAEzzVicAYQR4j6dz-MNz9AKPyr_9jRyMQlgQBHj1joMJ8NQuhp_o-EeHXbLr2IBnSDxjUTesGi6ObNE4738TnXqVd9Tf22G_9wznZEnkgbxyMaQmqcCdnMIvliULbPXHnAFvWWimY6-QAG2Pt5DoXdV44A95g6F4yPRGBGEUohUejT2DZiYBctrtOPQT6UzmZnoIwr9ZGLiajmscXsf8_pUReul3nSKqSh1_V_gvYDdAcp87nccJcu8QXS_towHCrJ9h8OnYaJavB-PDQYUct6ZDdwJmiwIyhbxWam9KvhuFx_9cEJRAaQKPeukTJ7kIeISKfhidAUr9Sa0PAnlhgi_h7m761quyDDvAEUtxxhx12GfDzORGBHUMYJtrtI_4e7gvc1tE-GUoli8xzBymnaasEj2G53e9ZTQ--TWmohMGazq0LwaGVKIzoOEJV6xnPRM9HWTZvbTt4l9bhPv36eTOdHzv4KWumNwN1enWyqhvuwqvZ9PthOm7r4H9_gE8RzmBaH9_Tup0CCWyI5D9q4HS8uQ0DDaRNvzH2VAbpekjn5a-_yIcU6pZTs5kSwRhP1CYYmm200CqlqNuy-SbQs5dXsx1kjlyXp7n0wXgGhL41kI0EHc3aDKdF3OAckfvcd8wtS4LEf4mMkxtOM_ZGyYO245nP0JDhD8Q6-4i6VAH1kR-c_gytdq3peYOnA2cwjckqmImrPhcNjRY7Bix1gfn1kq-CtWsfboMaBq904kr-1amNu6X0DkX_sutPTuXcVOGZnE0PSeRz3KcV5mfRapvsgN_G8XH_iC46KFhkxmLE6zjJQQ789-tkFy0Dp1sY4dySVIatx8zelQ16CiRv39sgr9NDVlQDxYUjl5zZVJF6oa4YUv7UNqzHdW8OYeyd9S8kn7oHrf25AAWqQrwH1EdccBJvOggoS9WU1Nbz7vC1UrezQJr4XQrLieoVYKB3lSJZnNtobGrGUB-zu1VkxiRlFD0mm3UO3yw9VBtz0hV-TG4tPREFcw2fNJIPE4gLjSVIsUuqH5o0jdw6Nymwh_iVi_yODYh62rTMHVe7_QDl5Tuj3zzxYWWAkkMY0y5AgcbpIBBqCLe8g-xff2xegfydT2tJ18J3uGDkElp6nBthh-FT19Ir1Jqfhunf7yez7155gsUds7xIx_e_5pF-m-SBhYU2GJLYbPhbBn13mAFO6pd6zV7VPvvTIItEOGRDUUspPgSB4kDXsOBbTsVrvvgdxTkEque11leL04Rx4Mo4vbcPmelY2OEMVE12IepMZv4zJA_f209SU9t1leXkA88P-Su3kVoRqChvFaHGtFYZXgkV3ht66dYoKX75nG6V63YAUgmjPBwymneGhT_NEwk3_O5KOkHDlGHu2h4nUhEysIzxmOJ4ZcQMeyOUujVu1gAHnfVhZgLasWE4ZXYnvi_uJ5ZpNB8EOXT5bQaDXwXZ2aQ9StVTm03CnNkKvMXtUhOBWh4omvEX9YdWkmF0MMK7tbNmBreb2lGHNUi1lVuJC_gf5ggHLmtfHetatjJmD2irhKedn1tdJbT0E5H9amha_8IRX3BpIa6TIZEODy1b6x4WcDO6RWFzjPcfanFYDJ-WlwFT6Epx0iR1KsxgqtyZQHldF8oB4jpFLGVKaSyoNUiAeJPnEmvx93e_hbKNLFCi0k8OXXr6Vu988G-jLGrxENBDZQGxmaCdsQenOIuxAmWBNw4lbEIcij7_gOXrBGeV7U9WJWjrTUbupC44qAkSIJJeQkd4-5WAHqCkThBpZxJXM2WRg0C9ZjKoeNDci5dXfaB3v8MyT4rbfM7XS2ja8DuginRTKr0zDVPntoShsp3SENVGm_vqiDqJHklgaHbchKWPdCA9_Q59ejEKFI-uZzJpIyaE-lwIo71jsD83AbTZOv0JHCpQwPpEDuZOe63CqfgpE210kBdz7B0DPIEhbrUAO2pcZ_VMzCPz70mf58GU38kaqNb1zXFWvhZuJZEXwipZFmhS9O4qiVlJ8LjKskNBS2qeM5XmQseqyE2jS8y_hoHOl-4Bkm-Wct4j6P2cjtxejRHYKtX8kXx2G2pHXJPV9HrLINjzKjq7Y4UpSn90DGhX-p81by9ED0HoupNmxRgP40OF3_u4uPAW5awkTvIBdF8ye2KPhTT9Of6EqTuxFQBVFzRMXzC3N228o2l2NaKLcXfkChOrg9nICMHtIY2yEKN9WwYmiZQkEHRiXx2IGDE1axuXjuz3Z76K438Oyn6o1JmTe3YtS48oUTM-8Ctz3uIEAqT0C8m3efJWuQryc3ENs6UORwxVetOpu_AwZCQcgRVcTNEBM7ZjDzmVpYPdPBk-1Kb7s7Faf8g-GSf_SSxNJUDPYWKUJ6KQRfM2XhDWiTxFmx_18N_y1pXgy1yCZaJkO8gUBk_JvBKmkDfCwdAqQRtBBf_Eo9hiMX0VteUP3yHnjMd_HgBarYmRFYcfMUnxaj_Ot5h0Hbt5GKrajhcgb3nhEx91T2UOaLYA8UsXZX7OfEG2Z6C_WlghTld6147zbKE1ZyY6tQi1M1a2SJ0uVPpMuXh5Pg1UEP3Zpj3SgtXy69nwf4SK9N4T58D4Rr6uJxi5UtB4C1-OBFcCvGymUswGTJjuU8p079ozH0zBufe0XvUz3gw_rxuuB_KXNT7ixApqrvZHHrF3pHtXHV4VhgldoRzL4UbcJsCGZS5LWg0On4JHppTFZOK6luIwR3MHYnz9JrRrBudukJYXupdZHJmUVPkVCPnWyNdqTMebHa37cabRJO5ESOOMrjtAoK9nu3Io3EqaMjG7nPwS2qvsjMEcpCPVqYXSOn0abftXlI8oj78fE7xaZt1TVDY9yYoVMzKs_wOu1s72PDRZnJfnQr_2-uYk-hp9VzhDob0iGnArimtkLXYrhke1qR6J4tQ91nAAub614tRR5_qMCI11JSIvIxVFyM3wxTT78ya-msp4qibg9_f-1BM7YEzN_6whO_f9kne9cWA2XT_2flrfOvu9KeEHW_rq_7kcSIxzjAd2ivoMNEVD0L1T1rq56cHhpn0Sh7HZxaBZVJT9zrcoSbG7PjjaYrsYBJ4wUblnnzsm6rfPNSYQA0YvAoVKdYkpP9TFycx2KDjFcNmf2TmJRDboqpL8gePH7MMkyOUySgv229e4hp4NK301jpvSB1Y8rEMjxzelSfcTypaqdeGOc-5H0BLNi8IgeWs5RXF4hXTB-sQvdNS_t4zwcIhhoOMjSyw5pt5QuemdmP6cGAeFXyDQMfZXv_bWhrWJQdMX6wQiIpy-nBS2eO0ra3bt1YB9jB1HNRUxBaL60v8XQTElxAl3gVoJVtu5-STj8OqmM2f7NdRzqqZBRrGe54bHvpEaQ3K5zHmQhOyFQnkl7swRT4HaksZXHs_Ozm4olJ7MIEHorkv4A52RLdOSfOpyOaaYMMWC7dfvjyHu8bUW_B0_YMgRnh6eqUnTfgHBeBV6GsTQ36p7NRcdn4ECe6El7XS4Ee52RR-PZOlnW092f7TcGn_h6XCgbESRWXNb1d9g0-nTFbibgL1fciEdWRD8HDPKjqjOvTCR8VnK_24HoYqO4RfBTRgVvvEXCdPhCRm23-OLcwta7yfnuZ3vxd4Y1pBe148YG1UOo3caLEd7hN5iUBtjxK2EKwLQY.XjB1s10DsQNTW-0UTVn1iQ Hierbei handelt es sich um das signierte und verschlüsselte "CHALLENGE_TOKEN". Headers Raw content of body.signed_challenge.header {"alg":"ECDH-ES","enc":"A256GCM","cty":"NJWT","exp":1745573191,"epk":{"kty":"EC","x":"FSyiMBjwpzJyP8zp3xNw85c0VLUaHnXqh6Hxb2JjtDg","y":"eKdRLE00099Y46HEH8_p42qQppPs-nYiT8jjDMKc91I","crv":"BP-256"}} { "alg" : "ECDH-ES", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745573191, Gültigkeit des Tokens Dieser EXP-Header muss exakt dem EXP-Wert aus dem Body der Server-Challenge entsprechen. "epk" : { "kty" : "EC", "x" : "FSyiMBjwpzJyP8zp3xNw85c0VLUaHnXqh6Hxb2JjtDg", X-Koordinate des öffentlichen Punkts des Schlüssels "y" : "eKdRLE00099Y46HEH8_p42qQppPs-nYiT8jjDMKc91I", Y-Koordinate des öffentlichen Punkts des Schlüssels "crv" : "BP-256" } } Body Raw content of body.signed_challenge.body {"njwt":"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.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.jvQ42N6mrz9-7nLYMYbE-jwjM0fklGqrmbjeMODLOV2jIMF84Adf3R_EoEA06r7R71Rm5F7ejkPmbn9Se5qZJA"} { "njwt" : "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.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.jvQ42N6mrz9-7nLYMYbE-jwjM0fklGqrmbjeMODLOV2jIMF84Adf3R_EoEA06r7R71Rm5F7ejkPmbn9Se5qZJA" Ein verschachtelt enthaltenes JWT } body.signed_challenge.body.njwt.content Raw content of body.signed_challenge.body.njwt.content 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.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.jvQ42N6mrz9-7nLYMYbE-jwjM0fklGqrmbjeMODLOV2jIMF84Adf3R_EoEA06r7R71Rm5F7ejkPmbn9Se5qZJA JWT Raw content of body.signed_challenge.body.njwt.content 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.eyJuand0IjoiZXlKaGJHY2lPaUpDVURJMU5sSXhJaXdpZEhsd0lqb2lTbGRVSWl3aWEybGtJam9pY0hWclgybGtjRjl6YVdjaWZRLmV5SnBjM01pT2lKb2RIUndPaTh2Ykc5allXeG9iM04wT2pRek56Y3hJaXdpY21WemNHOXVjMlZmZEhsd1pTSTZJbU52WkdVaUxDSnpibU1pT2lJd2NtZGtMVmx2VkdSQ1VuVlhTMEpIZURNNVYyMXZkMTlhT1ZGdFZTMHhhekZYVFV0Q2JreGFOamRySWl3aVkyOWtaVjlqYUdGc2JHVnVaMlZmYldWMGFHOWtJam9pVXpJMU5pSXNJblJ2YTJWdVgzUjVjR1VpT2lKamFHRnNiR1Z1WjJVaUxDSnViMjVqWlNJNklqbEVWM05DT0VwcGNsUjNTbEZCVVdselVGaFRRa2hSVDNsdlNHMVJTMWt5SWl3aVkyeHBaVzUwWDJsa0lqb2laVkpsZW1Wd2RFRndjQ0lzSW5OamIzQmxJam9pWlMxeVpYcGxjSFFnYjNCbGJtbGtJaXdpYzNSaGRHVWlPaUpqY0VweVVGTmpVa05zV0hkdlVqUjVTM2RyY1dsZmJVWllNakJpWjFKUVRpSXNJbkpsWkdseVpXTjBYM1Z5YVNJNkltaDBkSEE2THk5eVpXUnBjbVZqZEM1blpXMWhkR2xyTG1SbEwyVnlaWHBsY0hRaUxDSmxlSEFpT2pFM05EVTFOek14T1RFc0ltbGhkQ0k2TVRjME5UVTNNekF4TVN3aVkyOWtaVjlqYUdGc2JHVnVaMlVpT2lKRU0xSTJlSFpvYm5GUU5HTmxTbmhHWTJNM1ZUTkpaa2R2Vm1RMWVGaENiMWM1U1VRMmNYZzFNVzVWSWl3aWFuUnBJam9pWmpJMU1UWTFNbVkzTW1GaU56UTJZU0o5LkpuMGRlTVFkcTNaenJTWHk0TTIydDNhSTRTTDVpaGFkOVE1OW9LTmpHb3N4V1R5TFNkRnh5Q1R3WFluMW1hZlgwNVM3cHhMa3JGbFhmbjRaOThOdWVnIn0.jvQ42N6mrz9-7nLYMYbE-jwjM0fklGqrmbjeMODLOV2jIMF84Adf3R_EoEA06r7R71Rm5F7ejkPmbn9Se5qZJA Headers Raw content of body.signed_challenge.body.njwt.content.header {"typ":"JWT","cty":"NJWT","x5c":["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"],"alg":"BP256R1"} { "typ" : "JWT", "cty" : "NJWT", "x5c" : [ "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" Enthält das verwendete Signer-Zertifikat als Base64 ASN.1 DER-Encoding. Hier kommt ausnahmsweise NICHT URL-safes Base64-Encoding zum Einsatz! ], "alg" : "BP256R1" } Body Raw content of body.signed_challenge.body.njwt.content.body {"njwt":"eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.Jn0deMQdq3ZzrSXy4M22t3aI4SL5ihad9Q59oKNjGosxWTyLSdFxyCTwXYn1mafX05S7pxLkrFlXfn4Z98Nueg"} { "njwt" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.eyJpc3MiOiJodHRwOi8vbG9jYWxob3N0OjQzNzcxIiwicmVzcG9uc2VfdHlwZSI6ImNvZGUiLCJzbmMiOiIwcmdkLVlvVGRCUnVXS0JHeDM5V21vd19aOVFtVS0xazFXTUtCbkxaNjdrIiwiY29kZV9jaGFsbGVuZ2VfbWV0aG9kIjoiUzI1NiIsInRva2VuX3R5cGUiOiJjaGFsbGVuZ2UiLCJub25jZSI6IjlEV3NCOEppclR3SlFBUWlzUFhTQkhRT3lvSG1RS1kyIiwiY2xpZW50X2lkIjoiZVJlemVwdEFwcCIsInNjb3BlIjoiZS1yZXplcHQgb3BlbmlkIiwic3RhdGUiOiJjcEpyUFNjUkNsWHdvUjR5S3drcWlfbUZYMjBiZ1JQTiIsInJlZGlyZWN0X3VyaSI6Imh0dHA6Ly9yZWRpcmVjdC5nZW1hdGlrLmRlL2VyZXplcHQiLCJleHAiOjE3NDU1NzMxOTEsImlhdCI6MTc0NTU3MzAxMSwiY29kZV9jaGFsbGVuZ2UiOiJEM1I2eHZobnFQNGNlSnhGY2M3VTNJZkdvVmQ1eFhCb1c5SUQ2cXg1MW5VIiwianRpIjoiZjI1MTY1MmY3MmFiNzQ2YSJ9.Jn0deMQdq3ZzrSXy4M22t3aI4SL5ihad9Q59oKNjGosxWTyLSdFxyCTwXYn1mafX05S7pxLkrFlXfn4Z98Nueg" Ein verschachtelt enthaltenes JWT } body.signed_challenge.body.njwt.content.body.njwt.content Raw content of body.signed_challenge.body.njwt.content.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.Jn0deMQdq3ZzrSXy4M22t3aI4SL5ihad9Q59oKNjGosxWTyLSdFxyCTwXYn1mafX05S7pxLkrFlXfn4Z98Nueg JWT Raw content of body.signed_challenge.body.njwt.content.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.eyJpc3MiOiJodHRwOi8vbG9jYWxob3N0OjQzNzcxIiwicmVzcG9uc2VfdHlwZSI6ImNvZGUiLCJzbmMiOiIwcmdkLVlvVGRCUnVXS0JHeDM5V21vd19aOVFtVS0xazFXTUtCbkxaNjdrIiwiY29kZV9jaGFsbGVuZ2VfbWV0aG9kIjoiUzI1NiIsInRva2VuX3R5cGUiOiJjaGFsbGVuZ2UiLCJub25jZSI6IjlEV3NCOEppclR3SlFBUWlzUFhTQkhRT3lvSG1RS1kyIiwiY2xpZW50X2lkIjoiZVJlemVwdEFwcCIsInNjb3BlIjoiZS1yZXplcHQgb3BlbmlkIiwic3RhdGUiOiJjcEpyUFNjUkNsWHdvUjR5S3drcWlfbUZYMjBiZ1JQTiIsInJlZGlyZWN0X3VyaSI6Imh0dHA6Ly9yZWRpcmVjdC5nZW1hdGlrLmRlL2VyZXplcHQiLCJleHAiOjE3NDU1NzMxOTEsImlhdCI6MTc0NTU3MzAxMSwiY29kZV9jaGFsbGVuZ2UiOiJEM1I2eHZobnFQNGNlSnhGY2M3VTNJZkdvVmQ1eFhCb1c5SUQ2cXg1MW5VIiwianRpIjoiZjI1MTY1MmY3MmFiNzQ2YSJ9.Jn0deMQdq3ZzrSXy4M22t3aI4SL5ihad9Q59oKNjGosxWTyLSdFxyCTwXYn1mafX05S7pxLkrFlXfn4Z98Nueg Headers Raw content of body.signed_challenge.body.njwt.content.body.njwt.content.header {"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"} { "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig" Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 } Body Raw content of body.signed_challenge.body.njwt.content.body.njwt.content.body {"iss":"http://localhost:43771","response_type":"code","snc":"0rgd-YoTdBRuWKBGx39Wmow_Z9QmU-1k1WMKBnLZ67k","code_challenge_method":"S256","token_type":"challenge","nonce":"9DWsB8JirTwJQAQisPXSBHQOyoHmQKY2","client_id":"eRezeptApp","scope":"e-rezept openid","state":"cpJrPScRClXwoR4yKwkqi_mFX20bgRPN","redirect_uri":"http://redirect.gematik.de/erezept","exp":1745573191,"iat":1745573011,"code_challenge":"D3R6xvhnqP4ceJxFcc7U3IfGoVd5xXBoW9ID6qx51nU","jti":"f251652f72ab746a"} { "iss" : "http://localhost:43771", "response_type" : "code", Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation. "snc" : "0rgd-YoTdBRuWKBGx39Wmow_Z9QmU-1k1WMKBnLZ67k", server-nonce. Wird verwendet um noise hinzuzufügen. "code_challenge_method" : "S256", Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE. "token_type" : "challenge", "nonce" : "9DWsB8JirTwJQAQisPXSBHQOyoHmQKY2", String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein. "client_id" : "eRezeptApp", Die client_id des Clients. Wird bei der Registrierung vergeben. "scope" : "e-rezept openid", Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401. "state" : "cpJrPScRClXwoR4yKwkqi_mFX20bgRPN", Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. "redirect_uri" : "http://redirect.gematik.de/erezept", Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen. "exp" : 1745573191, Gültigkeit des Tokens "iat" : 1745573011, Zeitpunkt der Ausstellung des Tokens "code_challenge" : "D3R6xvhnqP4ceJxFcc7U3IfGoVd5xXBoW9ID6qx51nU", Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE. "jti" : "f251652f72ab746a" A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string. } Signature Was verified using Key puk_idp_sig Signature Was verified using Key 315611790907390 Encryption info Was decrypted using Key prk_idp_enc Hierbei handelt es sich um das signierte und verschlüsselte "CHALLENGE_TOKEN".

name

value

signed_challenge

JWE
Raw content of body.signed_challenge
eyJhbGciOiJFQ0RILUVTIiwiZW5jIjoiQTI1NkdDTSIsImN0eSI6Ik5KV1QiLCJleHAiOjE3NDU1NzMxOTEsImVwayI6eyJrdHkiOiJFQyIsIngiOiJGU3lpTUJqd3B6SnlQOHpwM3hOdzg1YzBWTFVhSG5YcWg2SHhiMkpqdERnIiwieSI6ImVLZFJMRTAwMDk5WTQ2SEVIOF9wNDJxUXBwUHMtbllpVDhqakRNS2M5MUkiLCJjcnYiOiJCUC0yNTYifX0..3eifUu-1XOkfrxi_.BbQdXrVqxV6xWV91bESZvxsDSwHa7r6A-jU0zrq6i1WchTN5eUgrEO9MxAEzzVicAYQR4j6dz-MNz9AKPyr_9jRyMQlgQBHj1joMJ8NQuhp_o-EeHXbLr2IBnSDxjUTesGi6ObNE4738TnXqVd9Tf22G_9wznZEnkgbxyMaQmqcCdnMIvliULbPXHnAFvWWimY6-QAG2Pt5DoXdV44A95g6F4yPRGBGEUohUejT2DZiYBctrtOPQT6UzmZnoIwr9ZGLiajmscXsf8_pUReul3nSKqSh1_V_gvYDdAcp87nccJcu8QXS_towHCrJ9h8OnYaJavB-PDQYUct6ZDdwJmiwIyhbxWam9KvhuFx_9cEJRAaQKPeukTJ7kIeISKfhidAUr9Sa0PAnlhgi_h7m761quyDDvAEUtxxhx12GfDzORGBHUMYJtrtI_4e7gvc1tE-GUoli8xzBymnaasEj2G53e9ZTQ--TWmohMGazq0LwaGVKIzoOEJV6xnPRM9HWTZvbTt4l9bhPv36eTOdHzv4KWumNwN1enWyqhvuwqvZ9PthOm7r4H9_gE8RzmBaH9_Tup0CCWyI5D9q4HS8uQ0DDaRNvzH2VAbpekjn5a-_yIcU6pZTs5kSwRhP1CYYmm200CqlqNuy-SbQs5dXsx1kjlyXp7n0wXgGhL41kI0EHc3aDKdF3OAckfvcd8wtS4LEf4mMkxtOM_ZGyYO245nP0JDhD8Q6-4i6VAH1kR-c_gytdq3peYOnA2cwjckqmImrPhcNjRY7Bix1gfn1kq-CtWsfboMaBq904kr-1amNu6X0DkX_sutPTuXcVOGZnE0PSeRz3KcV5mfRapvsgN_G8XH_iC46KFhkxmLE6zjJQQ789-tkFy0Dp1sY4dySVIatx8zelQ16CiRv39sgr9NDVlQDxYUjl5zZVJF6oa4YUv7UNqzHdW8OYeyd9S8kn7oHrf25AAWqQrwH1EdccBJvOggoS9WU1Nbz7vC1UrezQJr4XQrLieoVYKB3lSJZnNtobGrGUB-zu1VkxiRlFD0mm3UO3yw9VBtz0hV-TG4tPREFcw2fNJIPE4gLjSVIsUuqH5o0jdw6Nymwh_iVi_yODYh62rTMHVe7_QDl5Tuj3zzxYWWAkkMY0y5AgcbpIBBqCLe8g-xff2xegfydT2tJ18J3uGDkElp6nBthh-FT19Ir1Jqfhunf7yez7155gsUds7xIx_e_5pF-m-SBhYU2GJLYbPhbBn13mAFO6pd6zV7VPvvTIItEOGRDUUspPgSB4kDXsOBbTsVrvvgdxTkEque11leL04Rx4Mo4vbcPmelY2OEMVE12IepMZv4zJA_f209SU9t1leXkA88P-Su3kVoRqChvFaHGtFYZXgkV3ht66dYoKX75nG6V63YAUgmjPBwymneGhT_NEwk3_O5KOkHDlGHu2h4nUhEysIzxmOJ4ZcQMeyOUujVu1gAHnfVhZgLasWE4ZXYnvi_uJ5ZpNB8EOXT5bQaDXwXZ2aQ9StVTm03CnNkKvMXtUhOBWh4omvEX9YdWkmF0MMK7tbNmBreb2lGHNUi1lVuJC_gf5ggHLmtfHetatjJmD2irhKedn1tdJbT0E5H9amha_8IRX3BpIa6TIZEODy1b6x4WcDO6RWFzjPcfanFYDJ-WlwFT6Epx0iR1KsxgqtyZQHldF8oB4jpFLGVKaSyoNUiAeJPnEmvx93e_hbKNLFCi0k8OXXr6Vu988G-jLGrxENBDZQGxmaCdsQenOIuxAmWBNw4lbEIcij7_gOXrBGeV7U9WJWjrTUbupC44qAkSIJJeQkd4-5WAHqCkThBpZxJXM2WRg0C9ZjKoeNDci5dXfaB3v8MyT4rbfM7XS2ja8DuginRTKr0zDVPntoShsp3SENVGm_vqiDqJHklgaHbchKWPdCA9_Q59ejEKFI-uZzJpIyaE-lwIo71jsD83AbTZOv0JHCpQwPpEDuZOe63CqfgpE210kBdz7B0DPIEhbrUAO2pcZ_VMzCPz70mf58GU38kaqNb1zXFWvhZuJZEXwipZFmhS9O4qiVlJ8LjKskNBS2qeM5XmQseqyE2jS8y_hoHOl-4Bkm-Wct4j6P2cjtxejRHYKtX8kXx2G2pHXJPV9HrLINjzKjq7Y4UpSn90DGhX-p81by9ED0HoupNmxRgP40OF3_u4uPAW5awkTvIBdF8ye2KPhTT9Of6EqTuxFQBVFzRMXzC3N228o2l2NaKLcXfkChOrg9nICMHtIY2yEKN9WwYmiZQkEHRiXx2IGDE1axuXjuz3Z76K438Oyn6o1JmTe3YtS48oUTM-8Ctz3uIEAqT0C8m3efJWuQryc3ENs6UORwxVetOpu_AwZCQcgRVcTNEBM7ZjDzmVpYPdPBk-1Kb7s7Faf8g-GSf_SSxNJUDPYWKUJ6KQRfM2XhDWiTxFmx_18N_y1pXgy1yCZaJkO8gUBk_JvBKmkDfCwdAqQRtBBf_Eo9hiMX0VteUP3yHnjMd_HgBarYmRFYcfMUnxaj_Ot5h0Hbt5GKrajhcgb3nhEx91T2UOaLYA8UsXZX7OfEG2Z6C_WlghTld6147zbKE1ZyY6tQi1M1a2SJ0uVPpMuXh5Pg1UEP3Zpj3SgtXy69nwf4SK9N4T58D4Rr6uJxi5UtB4C1-OBFcCvGymUswGTJjuU8p079ozH0zBufe0XvUz3gw_rxuuB_KXNT7ixApqrvZHHrF3pHtXHV4VhgldoRzL4UbcJsCGZS5LWg0On4JHppTFZOK6luIwR3MHYnz9JrRrBudukJYXupdZHJmUVPkVCPnWyNdqTMebHa37cabRJO5ESOOMrjtAoK9nu3Io3EqaMjG7nPwS2qvsjMEcpCPVqYXSOn0abftXlI8oj78fE7xaZt1TVDY9yYoVMzKs_wOu1s72PDRZnJfnQr_2-uYk-hp9VzhDob0iGnArimtkLXYrhke1qR6J4tQ91nAAub614tRR5_qMCI11JSIvIxVFyM3wxTT78ya-msp4qibg9_f-1BM7YEzN_6whO_f9kne9cWA2XT_2flrfOvu9KeEHW_rq_7kcSIxzjAd2ivoMNEVD0L1T1rq56cHhpn0Sh7HZxaBZVJT9zrcoSbG7PjjaYrsYBJ4wUblnnzsm6rfPNSYQA0YvAoVKdYkpP9TFycx2KDjFcNmf2TmJRDboqpL8gePH7MMkyOUySgv229e4hp4NK301jpvSB1Y8rEMjxzelSfcTypaqdeGOc-5H0BLNi8IgeWs5RXF4hXTB-sQvdNS_t4zwcIhhoOMjSyw5pt5QuemdmP6cGAeFXyDQMfZXv_bWhrWJQdMX6wQiIpy-nBS2eO0ra3bt1YB9jB1HNRUxBaL60v8XQTElxAl3gVoJVtu5-STj8OqmM2f7NdRzqqZBRrGe54bHvpEaQ3K5zHmQhOyFQnkl7swRT4HaksZXHs_Ozm4olJ7MIEHorkv4A52RLdOSfOpyOaaYMMWC7dfvjyHu8bUW_B0_YMgRnh6eqUnTfgHBeBV6GsTQ36p7NRcdn4ECe6El7XS4Ee52RR-PZOlnW092f7TcGn_h6XCgbESRWXNb1d9g0-nTFbibgL1fciEdWRD8HDPKjqjOvTCR8VnK_24HoYqO4RfBTRgVvvEXCdPhCRm23-OLcwta7yfnuZ3vxd4Y1pBe148YG1UOo3caLEd7hN5iUBtjxK2EKwLQY.XjB1s10DsQNTW-0UTVn1iQ
Hierbei handelt es sich um das signierte und verschlüsselte "CHALLENGE_TOKEN".
Headers
Raw content of body.signed_challenge.header
{"alg":"ECDH-ES","enc":"A256GCM","cty":"NJWT","exp":1745573191,"epk":{"kty":"EC","x":"FSyiMBjwpzJyP8zp3xNw85c0VLUaHnXqh6Hxb2JjtDg","y":"eKdRLE00099Y46HEH8_p42qQppPs-nYiT8jjDMKc91I","crv":"BP-256"}}{
  "alg" : "ECDH-ES",
  "enc" : "A256GCM",
  "cty" : "NJWT",
  "exp" : 1745573191,Gültigkeit des Tokens
Dieser EXP-Header muss exakt dem EXP-Wert aus dem Body der Server-Challenge entsprechen.
  "epk" : {
    "kty" : "EC",
    "x" : "FSyiMBjwpzJyP8zp3xNw85c0VLUaHnXqh6Hxb2JjtDg",X-Koordinate des öffentlichen Punkts des Schlüssels
    "y" : "eKdRLE00099Y46HEH8_p42qQppPs-nYiT8jjDMKc91I",Y-Koordinate des öffentlichen Punkts des Schlüssels
    "crv" : "BP-256"
  }
}
Body
Raw content of body.signed_challenge.body
{"njwt":"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.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.jvQ42N6mrz9-7nLYMYbE-jwjM0fklGqrmbjeMODLOV2jIMF84Adf3R_EoEA06r7R71Rm5F7ejkPmbn9Se5qZJA"}
{
  "njwt" : "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.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.jvQ42N6mrz9-7nLYMYbE-jwjM0fklGqrmbjeMODLOV2jIMF84Adf3R_EoEA06r7R71Rm5F7ejkPmbn9Se5qZJA"Ein verschachtelt enthaltenes JWT
}
body.signed_challenge.body.njwt.content
Raw content of body.signed_challenge.body.njwt.content
eyJ0eXAiOiJKV1QiLCJjdHkiOiJOSldUIiwieDVjIjpbIk1JSURZakNDQXdtZ0F3SUJBZ0lIQVI4TUdLOFgvakFLQmdncWhrak9QUVFEQWpDQmxqRUxNQWtHQTFVRUJoTUNSRVV4SHpBZEJnTlZCQW9NRm1kbGJXRjBhV3NnUjIxaVNDQk9UMVF0VmtGTVNVUXhSVEJEQmdOVkJBc01QRVZzWld0MGNtOXVhWE5qYUdVZ1IyVnpkVzVrYUdWcGRITnJZWEowWlMxRFFTQmtaWElnVkdWc1pXMWhkR2xyYVc1bWNtRnpkSEoxYTNSMWNqRWZNQjBHQTFVRUF3d1dSMFZOTGtWSFN5MURRVFV4SUZSRlUxUXRUMDVNV1RBZUZ3MHlOREE1TVRBd01EQXdNREJhRncweU9UQTVNRGt5TXpVNU5UbGFNSUhpTVFzd0NRWURWUVFHRXdKRVJURXBNQ2NHQTFVRUNnd2daMlZ0WVhScGF5Qk5kWE4wWlhKcllYTnpaVEZIUzFaT1QxUXRWa0ZNU1VReEVqQVFCZ05WQkFzTUNUazVPVFUyTnpnNU1ERVRNQkVHQTFVRUN3d0tXREV4TURZM05Ua3dNekVTTUJBR0ExVUVCQXdKU01POGJHeHRZVzV1TVJ3d0dnWURWUVFxREJOR2NtRnVlaUJFWVc1cFpXd2dTblZzYVdGdU1SSXdFQVlEVlFRTURBbFFjbTltTGlCRWNpNHhPVEEzQmdOVkJBTU1NRkJ5YjJZdUlFUnlMaUJHY21GdWVpQkVZVzVwWld3Z1NuVnNhV0Z1SUVqRHZHeHNiV0Z1YmxSRlUxUXRUMDVNV1RCYU1CUUdCeXFHU000OUFnRUdDU3NrQXdNQ0NBRUJCd05DQUFRemRVaHAxWXF4VzdpNzhaR0txbTNibkFmQStrenl5WndhZ2I1OUNnYUI4R3BIbnlYajdieU5ONFRici93UVk5b1QzS2YrN3V5b01WWk5zaERoMG13VG80SHlNSUh2TUF3R0ExVWRFd0VCL3dRQ01BQXdEZ1lEVlIwUEFRSC9CQVFEQWdlQU1Ec0dDQ3NHQVFVRkJ3RUJCQzh3TFRBckJnZ3JCZ0VGQlFjd0FZWWZhSFIwY0RvdkwyVm9ZMkV1WjJWdFlYUnBheTVrWlM5bFkyTXRiMk56Y0RBZkJnTlZIU01FR0RBV2dCUjA2ZmtVZytFTDVoSDJLcXlYN05tdm1VUEI4REFkQmdOVkhRNEVGZ1FVLytlV0RPZGZDeWJtRU1GTUZBSGdHdEtJdWRRd0lBWURWUjBnQkJrd0Z6QUtCZ2dxZ2hRQVRBU0JJekFKQmdjcWdoUUFUQVJHTURBR0JTc2tDQU1EQkNjd0pUQWpNQ0V3SHpBZE1CQU1EbFpsY25OcFkyaGxjblJsTHkxeU1Ba0dCeXFDRkFCTUJERXdDZ1lJS29aSXpqMEVBd0lEUndBd1JBSWdDU3VBMGNCSDc1Qjd5dE52NG9VcC9qNC9WUm14OHcxRHdWa2pGMS9FVTFnQ0lGSHZHNHhJUE1xbzZMeC9ZQUhlRTd2L0JJY05pY004QmluTXNBeExXQnhMIl0sImFsZyI6IkJQMjU2UjEifQ.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.jvQ42N6mrz9-7nLYMYbE-jwjM0fklGqrmbjeMODLOV2jIMF84Adf3R_EoEA06r7R71Rm5F7ejkPmbn9Se5qZJA
JWT
Raw content of body.signed_challenge.body.njwt.content
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.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.jvQ42N6mrz9-7nLYMYbE-jwjM0fklGqrmbjeMODLOV2jIMF84Adf3R_EoEA06r7R71Rm5F7ejkPmbn9Se5qZJA
Headers
Raw content of body.signed_challenge.body.njwt.content.header
{"typ":"JWT","cty":"NJWT","x5c":["MIIDYjCCAwmgAwIBAgIHAR8MGK8X/jAKBggqhkjOPQQDAjCBljELMAkGA1UEBhMCREUxHzAdBgNVBAoMFmdlbWF0aWsgR21iSCBOT1QtVkFMSUQxRTBDBgNVBAsMPEVsZWt0cm9uaXNjaGUgR2VzdW5kaGVpdHNrYXJ0ZS1DQSBkZXIgVGVsZW1hdGlraW5mcmFzdHJ1a3R1cjEfMB0GA1UEAwwWR0VNLkVHSy1DQTUxIFRFU1QtT05MWTAeFw0yNDA5MTAwMDAwMDBaFw0yOTA5MDkyMzU5NTlaMIHiMQswCQYDVQQGEwJERTEpMCcGA1UECgwgZ2VtYXRpayBNdXN0ZXJrYXNzZTFHS1ZOT1QtVkFMSUQxEjAQBgNVBAsMCTk5OTU2Nzg5MDETMBEGA1UECwwKWDExMDY3NTkwMzESMBAGA1UEBAwJSMO8bGxtYW5uMRwwGgYDVQQqDBNGcmFueiBEYW5pZWwgSnVsaWFuMRIwEAYDVQQMDAlQcm9mLiBEci4xOTA3BgNVBAMMMFByb2YuIERyLiBGcmFueiBEYW5pZWwgSnVsaWFuIEjDvGxsbWFublRFU1QtT05MWTBaMBQGByqGSM49AgEGCSskAwMCCAEBBwNCAAQzdUhp1YqxW7i78ZGKqm3bnAfA+kzyyZwagb59CgaB8GpHnyXj7byNN4Tbr/wQY9oT3Kf+7uyoMVZNshDh0mwTo4HyMIHvMAwGA1UdEwEB/wQCMAAwDgYDVR0PAQH/BAQDAgeAMDsGCCsGAQUFBwEBBC8wLTArBggrBgEFBQcwAYYfaHR0cDovL2VoY2EuZ2VtYXRpay5kZS9lY2Mtb2NzcDAfBgNVHSMEGDAWgBR06fkUg+EL5hH2KqyX7NmvmUPB8DAdBgNVHQ4EFgQU/+eWDOdfCybmEMFMFAHgGtKIudQwIAYDVR0gBBkwFzAKBggqghQATASBIzAJBgcqghQATARGMDAGBSskCAMDBCcwJTAjMCEwHzAdMBAMDlZlcnNpY2hlcnRlLy1yMAkGByqCFABMBDEwCgYIKoZIzj0EAwIDRwAwRAIgCSuA0cBH75B7ytNv4oUp/j4/VRmx8w1DwVkjF1/EU1gCIFHvG4xIPMqo6Lx/YAHeE7v/BIcNicM8BinMsAxLWBxL"],"alg":"BP256R1"}{
  "typ" : "JWT",
  "cty" : "NJWT",
  "x5c" : [ "MIIDYjCCAwmgAwIBAgIHAR8MGK8X/jAKBggqhkjOPQQDAjCBljELMAkGA1UEBhMCREUxHzAdBgNVBAoMFmdlbWF0aWsgR21iSCBOT1QtVkFMSUQxRTBDBgNVBAsMPEVsZWt0cm9uaXNjaGUgR2VzdW5kaGVpdHNrYXJ0ZS1DQSBkZXIgVGVsZW1hdGlraW5mcmFzdHJ1a3R1cjEfMB0GA1UEAwwWR0VNLkVHSy1DQTUxIFRFU1QtT05MWTAeFw0yNDA5MTAwMDAwMDBaFw0yOTA5MDkyMzU5NTlaMIHiMQswCQYDVQQGEwJERTEpMCcGA1UECgwgZ2VtYXRpayBNdXN0ZXJrYXNzZTFHS1ZOT1QtVkFMSUQxEjAQBgNVBAsMCTk5OTU2Nzg5MDETMBEGA1UECwwKWDExMDY3NTkwMzESMBAGA1UEBAwJSMO8bGxtYW5uMRwwGgYDVQQqDBNGcmFueiBEYW5pZWwgSnVsaWFuMRIwEAYDVQQMDAlQcm9mLiBEci4xOTA3BgNVBAMMMFByb2YuIERyLiBGcmFueiBEYW5pZWwgSnVsaWFuIEjDvGxsbWFublRFU1QtT05MWTBaMBQGByqGSM49AgEGCSskAwMCCAEBBwNCAAQzdUhp1YqxW7i78ZGKqm3bnAfA+kzyyZwagb59CgaB8GpHnyXj7byNN4Tbr/wQY9oT3Kf+7uyoMVZNshDh0mwTo4HyMIHvMAwGA1UdEwEB/wQCMAAwDgYDVR0PAQH/BAQDAgeAMDsGCCsGAQUFBwEBBC8wLTArBggrBgEFBQcwAYYfaHR0cDovL2VoY2EuZ2VtYXRpay5kZS9lY2Mtb2NzcDAfBgNVHSMEGDAWgBR06fkUg+EL5hH2KqyX7NmvmUPB8DAdBgNVHQ4EFgQU/+eWDOdfCybmEMFMFAHgGtKIudQwIAYDVR0gBBkwFzAKBggqghQATASBIzAJBgcqghQATARGMDAGBSskCAMDBCcwJTAjMCEwHzAdMBAMDlZlcnNpY2hlcnRlLy1yMAkGByqCFABMBDEwCgYIKoZIzj0EAwIDRwAwRAIgCSuA0cBH75B7ytNv4oUp/j4/VRmx8w1DwVkjF1/EU1gCIFHvG4xIPMqo6Lx/YAHeE7v/BIcNicM8BinMsAxLWBxL"Enthält das verwendete Signer-Zertifikat als Base64 ASN.1 DER-Encoding. Hier kommt ausnahmsweise NICHT URL-safes Base64-Encoding zum Einsatz! ],
  "alg" : "BP256R1"
}
Body
Raw content of body.signed_challenge.body.njwt.content.body
{"njwt":"eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.Jn0deMQdq3ZzrSXy4M22t3aI4SL5ihad9Q59oKNjGosxWTyLSdFxyCTwXYn1mafX05S7pxLkrFlXfn4Z98Nueg"}
{
  "njwt" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.Jn0deMQdq3ZzrSXy4M22t3aI4SL5ihad9Q59oKNjGosxWTyLSdFxyCTwXYn1mafX05S7pxLkrFlXfn4Z98Nueg"Ein verschachtelt enthaltenes JWT
}
body.signed_challenge.body.njwt.content.body.njwt.content
Raw content of body.signed_challenge.body.njwt.content.body.njwt.content
eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.Jn0deMQdq3ZzrSXy4M22t3aI4SL5ihad9Q59oKNjGosxWTyLSdFxyCTwXYn1mafX05S7pxLkrFlXfn4Z98Nueg
JWT
Raw content of body.signed_challenge.body.njwt.content.body.njwt.content
eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.Jn0deMQdq3ZzrSXy4M22t3aI4SL5ihad9Q59oKNjGosxWTyLSdFxyCTwXYn1mafX05S7pxLkrFlXfn4Z98Nueg
Headers
Raw content of body.signed_challenge.body.njwt.content.body.njwt.content.header
{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}{
  "alg" : "BP256R1",
  "typ" : "JWT",
  "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}
Body
Raw content of body.signed_challenge.body.njwt.content.body.njwt.content.body
{"iss":"http://localhost:43771","response_type":"code","snc":"0rgd-YoTdBRuWKBGx39Wmow_Z9QmU-1k1WMKBnLZ67k","code_challenge_method":"S256","token_type":"challenge","nonce":"9DWsB8JirTwJQAQisPXSBHQOyoHmQKY2","client_id":"eRezeptApp","scope":"e-rezept openid","state":"cpJrPScRClXwoR4yKwkqi_mFX20bgRPN","redirect_uri":"http://redirect.gematik.de/erezept","exp":1745573191,"iat":1745573011,"code_challenge":"D3R6xvhnqP4ceJxFcc7U3IfGoVd5xXBoW9ID6qx51nU","jti":"f251652f72ab746a"}
{
  "iss" : "http://localhost:43771",
  "response_type" : "code",Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation.
  "snc" : "0rgd-YoTdBRuWKBGx39Wmow_Z9QmU-1k1WMKBnLZ67k",server-nonce. Wird verwendet um noise hinzuzufügen.
  "code_challenge_method" : "S256",Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE.
  "token_type" : "challenge",
  "nonce" : "9DWsB8JirTwJQAQisPXSBHQOyoHmQKY2",String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein.
  "client_id" : "eRezeptApp",Die client_id des Clients. Wird bei der Registrierung vergeben.
  "scope" : "e-rezept openid",Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401.
  "state" : "cpJrPScRClXwoR4yKwkqi_mFX20bgRPN",Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen.
  "redirect_uri" : "http://redirect.gematik.de/erezept",Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen.
  "exp" : 1745573191,Gültigkeit des Tokens
  "iat" : 1745573011,Zeitpunkt der Ausstellung des Tokens
  "code_challenge" : "D3R6xvhnqP4ceJxFcc7U3IfGoVd5xXBoW9ID6qx51nU",Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE.
  "jti" : "f251652f72ab746a"A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string.
}
Signature
Was verified using Key puk_idp_sig
Signature
Was verified using Key 315611790907390
Encryption info
Was decrypted using Key prk_idp_enc

Hierbei handelt es sich um das signierte und verschlüsselte "CHALLENGE_TOKEN".

22302localhost:43771127.0.0.1:-1

RES Headers

Content-Length	5134
Keep-Alive	timeout=60
Cache-Control	no-store
Version	29.2.1
Pragma	no-cache
Content-Length	0
Date	Fri, 25 Apr 2025 09:23:33 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Location	http://redirect.gematik.de/erezept? Optional[code]=<Authorization Code in Base64-URL-Safe Encoding. Wird unten detaillierter aufgeführt> Der Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde &Optional[ssotoken]=<SSO-Token in Base64-URL-Safe Encoding. Wird unten detaillierter aufgeführt> Der SSO-Token. Mit diesem kann der Client sich wiederholt einloggen ohne erneut den Besitz der Karte durch unterschreiben einer Challenge beweisen zu müssen. Er ist vom IDP für den IDP verschlüsselt und dementsprechend vom Client nicht weiter zu verarbeiten. &state=cpJrPScRClXwoR4yKwkqi_mFX20bgRPN Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. header.Location.code.value Raw content of header.Location.code.value eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc0NTU3MzA3M30..pePMuqmFKKo34lbq.a457yTVVTbUubRWlo6RDWE0r9-wBnanW2kqQ8_vFvCoyzhWOoSJ0XZllLLJA-TYXedMZgKHpk2tyuxuh7JEJGVUxAVNIzbkh5AZVmx0S65Lg51GIKw22N3jJWFme7OeRljjxnAk84Dk9Pu2ngsqvipK7-G3rlJmg3geSRgCFwMe3WuIAqBJH8Oi89LaanF8yhhNzv9cMRzpzoEeMGpukgotqmaexhjFvVcUIXpm7GRo89dYNXsyrpbgR2ZAo1sDsP5J97thDQN_mjWbA99i-_auEd9Q56veYWok2X9I6efIHeLL91kgBLlNqZGl3zbeZf3G341L9yQ8eWs7dNvVQpiRA4b8m-x5yr21iVFbu1nFhjoH9kepndxGaYNpslC8ZcxsoGzBo8JHqH7XD2UqjSAzTOsFs1jzrK-jk-eyrDCynXny5Jf3dFfHmj9M0oRGKdlwNa_sntEotD4iQQX7J1MVCpvLQyChL0ApSq1Oor0u2xpxGQyUjpBJvl6LkZq2UyNX77VMG-N27JAj2crQiEArMKP8gN_os-gb888rCU91VwinpkepOkUTzFW-f5uLZVGU6VPP8i4XUBZYm5Fk7KIEq9YeFIYGH9HY7xKvPHPJNtCUd7SQp5w75VgE8jn46jBKndZstMVsFsadGWkYvg3F6RBJpGRO5l8qNXOmIhbQgZNyf3X31PNz3JqggmqsaIbOWiKiah0juLzPMA893rUdsdmzSq5_29uOC-mpfXkWxP4pTdvA-ukwvEpsZZ3faL36cT8F4OJfCBz1a5nF2zn5UJqYHfXgYpaxuEdKoeceMhj_hzF7ZQ77BTPu2VGjwTH0RDUvD6zhVpxaYGETCgVM6AHx7B3-teiRj_iwphWzONFJMyrdEdxFY9JjcOxnlG_EjRGhQVxAR_nG1-MX1S1CmxOXysZyE_yKKvfmF7n59mar51n31huJmIaYW9olUWq-nE4sMvmpfHprvY5bell0jBd4zfm6n1xjgz2BANKnSUffcrNaIQvL1JH5Vvla7Evr1ATQhM-99VsEfVzambEapVCgy8NMGNmOGz1MzB2_zUeJ83rWDBLgaaIM5vaYXYvg6-R15dBg8RaGlJ4PZ5KSk884PFosD3ZZh9rkMuwOcHOUutu8M2fpfKtmqUtvtY4j_lTiyOq6UK1qQTXz8giepdCNvFMC3CJAS-S9E1Zorb3EJnqal1TCOcu4ytKK-0vucY8iFTXIwBWdzL1dbaUTiXdv_QSKl1ZBUQ60Q6jIfq-bJXfuOnouP1AG2RbiPLn99aItoQBaP0-0iSFgiDwU4mVWtcIyYvWeCcFocv5wjX1zderw_WNf47Y0CV5yO28C9oYffKv2cDQAT3-lFil_H_XfDzi_UfYfWzIePsWNyL-ntggHCXiypHtcTaXmwY3ypPABCgzwDRPZc601gQ0Lb9JsGbd9qiEr2hfi2z9zFNDb8AlLljSr8nXwkhHpA6UF8L6eyAog.rGBKzhmrFA1Lity41x4bWw JWE Raw content of header.Location.code.value eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc0NTU3MzA3M30..pePMuqmFKKo34lbq.a457yTVVTbUubRWlo6RDWE0r9-wBnanW2kqQ8_vFvCoyzhWOoSJ0XZllLLJA-TYXedMZgKHpk2tyuxuh7JEJGVUxAVNIzbkh5AZVmx0S65Lg51GIKw22N3jJWFme7OeRljjxnAk84Dk9Pu2ngsqvipK7-G3rlJmg3geSRgCFwMe3WuIAqBJH8Oi89LaanF8yhhNzv9cMRzpzoEeMGpukgotqmaexhjFvVcUIXpm7GRo89dYNXsyrpbgR2ZAo1sDsP5J97thDQN_mjWbA99i-_auEd9Q56veYWok2X9I6efIHeLL91kgBLlNqZGl3zbeZf3G341L9yQ8eWs7dNvVQpiRA4b8m-x5yr21iVFbu1nFhjoH9kepndxGaYNpslC8ZcxsoGzBo8JHqH7XD2UqjSAzTOsFs1jzrK-jk-eyrDCynXny5Jf3dFfHmj9M0oRGKdlwNa_sntEotD4iQQX7J1MVCpvLQyChL0ApSq1Oor0u2xpxGQyUjpBJvl6LkZq2UyNX77VMG-N27JAj2crQiEArMKP8gN_os-gb888rCU91VwinpkepOkUTzFW-f5uLZVGU6VPP8i4XUBZYm5Fk7KIEq9YeFIYGH9HY7xKvPHPJNtCUd7SQp5w75VgE8jn46jBKndZstMVsFsadGWkYvg3F6RBJpGRO5l8qNXOmIhbQgZNyf3X31PNz3JqggmqsaIbOWiKiah0juLzPMA893rUdsdmzSq5_29uOC-mpfXkWxP4pTdvA-ukwvEpsZZ3faL36cT8F4OJfCBz1a5nF2zn5UJqYHfXgYpaxuEdKoeceMhj_hzF7ZQ77BTPu2VGjwTH0RDUvD6zhVpxaYGETCgVM6AHx7B3-teiRj_iwphWzONFJMyrdEdxFY9JjcOxnlG_EjRGhQVxAR_nG1-MX1S1CmxOXysZyE_yKKvfmF7n59mar51n31huJmIaYW9olUWq-nE4sMvmpfHprvY5bell0jBd4zfm6n1xjgz2BANKnSUffcrNaIQvL1JH5Vvla7Evr1ATQhM-99VsEfVzambEapVCgy8NMGNmOGz1MzB2_zUeJ83rWDBLgaaIM5vaYXYvg6-R15dBg8RaGlJ4PZ5KSk884PFosD3ZZh9rkMuwOcHOUutu8M2fpfKtmqUtvtY4j_lTiyOq6UK1qQTXz8giepdCNvFMC3CJAS-S9E1Zorb3EJnqal1TCOcu4ytKK-0vucY8iFTXIwBWdzL1dbaUTiXdv_QSKl1ZBUQ60Q6jIfq-bJXfuOnouP1AG2RbiPLn99aItoQBaP0-0iSFgiDwU4mVWtcIyYvWeCcFocv5wjX1zderw_WNf47Y0CV5yO28C9oYffKv2cDQAT3-lFil_H_XfDzi_UfYfWzIePsWNyL-ntggHCXiypHtcTaXmwY3ypPABCgzwDRPZc601gQ0Lb9JsGbd9qiEr2hfi2z9zFNDb8AlLljSr8nXwkhHpA6UF8L6eyAog.rGBKzhmrFA1Lity41x4bWw Headers Raw content of header.Location.code.value.header {"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745573073} { "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745573073 Gültigkeit des Tokens } Body Raw content of header.Location.code.value.body {"njwt":"eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.dAl57cgZIzx62VZgZoEAWEBqgzkI_W9R_Gb4CZMxq6MmByY4bm62Mmowtx81E_7P_4dwfPFhAGOo-t1t84VpNw"} { "njwt" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.eyJvcmdhbml6YXRpb25OYW1lIjoiZ2VtYXRpayBNdXN0ZXJrYXNzZTFHS1ZOT1QtVkFMSUQiLCJwcm9mZXNzaW9uT0lEIjoiMS4yLjI3Ni4wLjc2LjQuNDkiLCJpZE51bW1lciI6IlgxMTA2NzU5MDMiLCJhbXIiOlsibWZhIiwic2MiLCJwaW4iXSwiaXNzIjoiaHR0cDovL2xvY2FsaG9zdDo0Mzc3MSIsInJlc3BvbnNlX3R5cGUiOiJjb2RlIiwic25jIjoidDc3OHF0X0JYd1FSeTI5UkI5ZTVJS0VrTm1xdVFScDQiLCJvcmdhbml6YXRpb25JSyI6Ijk5OTU2Nzg5MCIsImNvZGVfY2hhbGxlbmdlX21ldGhvZCI6IlMyNTYiLCJnaXZlbl9uYW1lIjoiRnJhbnogRGFuaWVsIEp1bGlhbiIsInRva2VuX3R5cGUiOiJjb2RlIiwibm9uY2UiOiI5RFdzQjhKaXJUd0pRQVFpc1BYU0JIUU95b0htUUtZMiIsImNsaWVudF9pZCI6ImVSZXplcHRBcHAiLCJzY29wZSI6ImUtcmV6ZXB0IG9wZW5pZCIsImF1dGhfdGltZSI6MTc0NTU3MzAxMywicmVkaXJlY3RfdXJpIjoiaHR0cDovL3JlZGlyZWN0LmdlbWF0aWsuZGUvZXJlemVwdCIsInN0YXRlIjoiY3BKclBTY1JDbFh3b1I0eUt3a3FpX21GWDIwYmdSUE4iLCJleHAiOjE3NDU1NzMwNzMsImZhbWlseV9uYW1lIjoiSMO8bGxtYW5uIiwiaWF0IjoxNzQ1NTczMDEzLCJjb2RlX2NoYWxsZW5nZSI6IkQzUjZ4dmhucVA0Y2VKeEZjYzdVM0lmR29WZDV4WEJvVzlJRDZxeDUxblUiLCJqdGkiOiI0ZDhmM2ZiMDUyMjUwOTJkIn0.dAl57cgZIzx62VZgZoEAWEBqgzkI_W9R_Gb4CZMxq6MmByY4bm62Mmowtx81E_7P_4dwfPFhAGOo-t1t84VpNw" Ein verschachtelt enthaltenes JWT } header.Location.code.value.body.njwt.content Raw content of header.Location.code.value.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.dAl57cgZIzx62VZgZoEAWEBqgzkI_W9R_Gb4CZMxq6MmByY4bm62Mmowtx81E_7P_4dwfPFhAGOo-t1t84VpNw JWT Raw content of header.Location.code.value.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.dAl57cgZIzx62VZgZoEAWEBqgzkI_W9R_Gb4CZMxq6MmByY4bm62Mmowtx81E_7P_4dwfPFhAGOo-t1t84VpNw Headers Raw content of header.Location.code.value.body.njwt.content.header {"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"} { "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig" Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 } Body Raw content of header.Location.code.value.body.njwt.content.body {"organizationName":"gematik Musterkasse1GKVNOT-VALID","professionOID":"1.2.276.0.76.4.49","idNummer":"X110675903","amr":["mfa","sc","pin"],"iss":"http://localhost:43771","response_type":"code","snc":"t778qt_BXwQRy29RB9e5IKEkNmquQRp4","organizationIK":"999567890","code_challenge_method":"S256","given_name":"Franz Daniel Julian","token_type":"code","nonce":"9DWsB8JirTwJQAQisPXSBHQOyoHmQKY2","client_id":"eRezeptApp","scope":"e-rezept openid","auth_time":1745573013,"redirect_uri":"http://redirect.gematik.de/erezept","state":"cpJrPScRClXwoR4yKwkqi_mFX20bgRPN","exp":1745573073,"family_name":"Hüllmann","iat":1745573013,"code_challenge":"D3R6xvhnqP4ceJxFcc7U3IfGoVd5xXBoW9ID6qx51nU","jti":"4d8f3fb05225092d"} { "organizationName" : "gematik Musterkasse1GKVNOT-VALID", "professionOID" : "1.2.276.0.76.4.49", "idNummer" : "X110675903", "amr" : [ "mfa", "sc", "pin" ], "iss" : "http://localhost:43771", "response_type" : "code", Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation. "snc" : "t778qt_BXwQRy29RB9e5IKEkNmquQRp4", server-nonce. Wird verwendet um noise hinzuzufügen. "organizationIK" : "999567890", "code_challenge_method" : "S256", Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE. "given_name" : "Franz Daniel Julian", "token_type" : "code", "nonce" : "9DWsB8JirTwJQAQisPXSBHQOyoHmQKY2", String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein. "client_id" : "eRezeptApp", Die client_id des Clients. Wird bei der Registrierung vergeben. "scope" : "e-rezept openid", Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401. "auth_time" : 1745573013, Timestamp der Authentisierung "redirect_uri" : "http://redirect.gematik.de/erezept", Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen. "state" : "cpJrPScRClXwoR4yKwkqi_mFX20bgRPN", Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. "exp" : 1745573073, Gültigkeit des Tokens "family_name" : "Hüllmann", "iat" : 1745573013, Zeitpunkt der Ausstellung des Tokens "code_challenge" : "D3R6xvhnqP4ceJxFcc7U3IfGoVd5xXBoW9ID6qx51nU", Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE. "jti" : "4d8f3fb05225092d" A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string. } Signature Was verified using Key puk_idp_sig Encryption info Was decrypted using Key IDP symmetricEncryptionKey header.Location.ssotoken.value Raw content of header.Location.ssotoken.value eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc0NTYxNjIxM30..HkzbXiI2SJ68X_tC.N82eX9ghsYWcr8pcP2jQrOXgB7iObcjRR94E6TiqTHspCqdPVHWh1stCjEXRUn8yQB9w9fd7RkEbYumoXMyq24wukNNASYfB9ETqhQrBPBx3xO812lY9Kki6Ue0Oc3siOeYVBJ8Zv3SylxmPVPa0Lb8H1HONr5bObtc120LlxRHItpRbqmInWeIEctrOEU1X5boFUlPd1hjZ3hQzB6UZHP29OC-JVLDASWTv0cFNzXzrCLIczUlQPquf4fPUZac2_vE5YizK3AgLeRwMXUyYnpUNP3IbexQvcDFzzS27LfPgGi6BKcSzZdcSiPh5zDAWoSaCg7tEvO-fopurcqscURk_KYlyb_6oDgjJKU10xRCGgJmFDz3ayLtsDCIQ2ikSbMY2gecvnzJ_Ob8gG5Lis_rEQTKXn01fXlkwf8kjUTHUngf5eMeuOpqWjsFdFe6uLuYazpG9Bj9tA6D5qJ4zqdrznt2gsf6UsYdDPeWYuE_7l8ELa6qHCMb-L_NQNYLyV5H70K8OCCyRTSzmfEXfMLElLYuYUPayqa-Coj5F4OqSUfzsF72y47zJDFBNYwL9nrMDMTeipiGGlUv6T4svyZEx9qSLdAK2rB57SAMOHil2wPbxyX8rhE5vvkzUKGcSdllYfXKzW36x2O08tjMH73_CYwkUbGFS3sRInfkSQ6Fjp6IEwGy_5Q_t2EpVCRMQLLoEeiJUvBQx6Qpkzo3YJT3JTrgWL87c1eGL_3ByFn6xjEh3_mJ9KNCMqpohtfKyVOT9hJ2-WfCc682nr5v8XYF_gbfTXUWKxDaIfw6DYy_ipgln80YFrdIFWcmtmhCop4_TyPDFCUofnFeWqwAK4jQnZPUrolnlyTkKptmGUWgHTwlqwD9dVeEvzfZj05u7C71bAjYz0hhsMyISl4Y3lGqblB7Tug6btn2OOt_4YwiQnAzvfvFT46T3IKszBPQ1Q4TYHfqBXouIk5M0dQWTJpPtyN-MgPHYgTyfIcPGbeAwJi8mR190WLDJ7o8e5nB3GO5GvF1qbhKk-BGN42dijCqZyrsNL3hwNFoQTNaooCY26LRvQb7nmvhucqLO1ETW4-u62zPCCj3xQ2v29VmfEtO0tQ5t4ipV89n8DEWNDzaEpvRQc0BeYyaX02Nm1vvfSRFXwiqs4b47NCQSJTGHbCWMc6H_w3kKGN7IHTFgg8AdPryKTITx1ypJKtGwQ4ZZMHsOHwGV6p2PI0LKgbYCzpL84_gBFOddW9psrmq2VXPh-bUPnnCaBgV_30horg9PPf_06u434qPF6M699hH30NdJ5MzkX0bM-866XxYy060pgEwuJ4QOk1xlIypZRlr5Vx9R8pSF90pa8ZgHP2eITFvbIQF_7hAiFWu2jma5A7wV-0FXZS6JtxX8JLibfh2YwGLL4sAZlbb5aAK30qbEIsfG3dI-xC0FzH9UpqC0LZBVfUInVgkks9ArDPuUk6Ho9l9v-T18kpW3Rx08BUfTW4IJ949tAILjZ0Y8_G-P1QDWopZyQL77vThIAPPFrWt0Deanl0x5l5YY3_7yZMonuWAQ0XW9MqGCO22uN4-qMiKJo83D4gkx0Cep5IDYt2zOp51akLWbpFGkEK9xhJWRn41WtijJxK9ssLZAQ2ym4Cqs6aSTTfSMOViL7r7hMbQ6biSxGgXfZcQ_ray8jgtQQLBfnMZqlSQ9WDlJpEsQ2XES6tz261PbPTkj0tZ-enElTPX95ZZ3zrUrgxhbbP4aB5IQxwBFVKS9sd-BLoKejhRpdV01ETsSDyM-Dm_4O3OJHpnItxSiOS9-rsw-zA2lFS_osk0fmBYLAGbS2zy2WBRsWdJoN9rcbk_EO_1UTt8BSHewLATyCdavW9_pj0Gj_KYDQ87vObgv4vcpBKNiOu3D7ScUw4FeAuIhx2HRIGlw98A08JS4uUqbpF1y-nyDPNxEMKqIjUCHGzzUV3b15X5Z1VsNmspbFST-lecq5PrmuIuDWsteR2rCV0FX0-g4fw9ymQ00hlHHmT2IGraibqsly2dG4ciXUCnQ16b_WIumpz11ByhHLLdtOLZ9h6U_Jtw_uOTTLBm-vS4pSinLxuXj80SSxfGXYBSC_Yswgic2TQHPfCIecy_5hWKeoYvWIwtMsdGwCOQzllq7Ha3iBNAFTrA5VT7Hp7MmJU3OeneJg5PN6CGtIMA9qWuXzvLZAMVxgYceyD2nt4htKEt87L4QYbEgB1etbWecvQDGboh6baVU4PJAwoC-zfb5qKaJFYbM_ddizoLTR8FUK0-mnonTqEwEulxvMeYWQWzzO6Nkraxf5eECMlAO-x6r21D61mfMN2LAv9tTcYKcWo3J7wSAoatydfZudkNvhgt5iY21oT4FJcUZmwOVy1dtXVeR54GYiDmMGYVaf930MD34AeHOM-8NG0nluGcMMojmT7s6D1-Sg9atPXpp7RikD2wnty0AJX9Smo-xLCqLugeY-qcrBNTROEAc984DQvK6SDpXAOMffhtybtHmYMxsHqqCuNNH7tFs-jmtgtv_JEGIdtQ8aD_PSLeHb0_LMbTUJFOMxqk6pUBTmuvWRXulS82dJJwqSqKwUpAYtdJzcA3tx6I85tFwF9uP0MQpQtX0ihA-RB-U5WMDOzVokUpzgbuQRG7pnChvHe94Eaj2HxWv25b_9HPHp5pTe0rPqNQmYxo0uibAy74EaCJmNKyWZf3Idtu1btEMBI0y246i_L08pol2O1wIgVdI2dyLTQfyio4zdcoeidg_v3MYUCKcKCoaxwtLbBX65yrCV-FuReNmm5sYyvg76u3LMCe6eOzNzIroA53rqQoKy05adMUQnaz2motZ0G_eVDMqQ-ciGTtwjArnkch6kn8PHy-rni34ZYYFtRtVYWv33ds672s4HTnFbn42EDl6-u6DrpAUiA6AS5-DuM00Ad-NXZuVo8NjbkxNuXowNFrghvZ30Sbk4o7bcNlFGd-6WsA1m6vsN59kRrJk9el4pLwiGsqGYL4lNzOvDQaU_ftLZq4St8TOQQ3D_KJAj4bD8GDMXNMxbOIWm3H2ezqYj0rrOc5TXbK7coEflKBIdtHSZpeHxf0Ta_UTzrUI39ZYMP2Tm6NVUknh7tyoHsMeZ6vbG17xbhWe-Wo2OlVlv4Z8uCZ0KFSv3mQzNqUF939VM-CZ.2Ix9LYUKHjsml4_ta5rOFA JWE Raw content of header.Location.ssotoken.value eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc0NTYxNjIxM30..HkzbXiI2SJ68X_tC.N82eX9ghsYWcr8pcP2jQrOXgB7iObcjRR94E6TiqTHspCqdPVHWh1stCjEXRUn8yQB9w9fd7RkEbYumoXMyq24wukNNASYfB9ETqhQrBPBx3xO812lY9Kki6Ue0Oc3siOeYVBJ8Zv3SylxmPVPa0Lb8H1HONr5bObtc120LlxRHItpRbqmInWeIEctrOEU1X5boFUlPd1hjZ3hQzB6UZHP29OC-JVLDASWTv0cFNzXzrCLIczUlQPquf4fPUZac2_vE5YizK3AgLeRwMXUyYnpUNP3IbexQvcDFzzS27LfPgGi6BKcSzZdcSiPh5zDAWoSaCg7tEvO-fopurcqscURk_KYlyb_6oDgjJKU10xRCGgJmFDz3ayLtsDCIQ2ikSbMY2gecvnzJ_Ob8gG5Lis_rEQTKXn01fXlkwf8kjUTHUngf5eMeuOpqWjsFdFe6uLuYazpG9Bj9tA6D5qJ4zqdrznt2gsf6UsYdDPeWYuE_7l8ELa6qHCMb-L_NQNYLyV5H70K8OCCyRTSzmfEXfMLElLYuYUPayqa-Coj5F4OqSUfzsF72y47zJDFBNYwL9nrMDMTeipiGGlUv6T4svyZEx9qSLdAK2rB57SAMOHil2wPbxyX8rhE5vvkzUKGcSdllYfXKzW36x2O08tjMH73_CYwkUbGFS3sRInfkSQ6Fjp6IEwGy_5Q_t2EpVCRMQLLoEeiJUvBQx6Qpkzo3YJT3JTrgWL87c1eGL_3ByFn6xjEh3_mJ9KNCMqpohtfKyVOT9hJ2-WfCc682nr5v8XYF_gbfTXUWKxDaIfw6DYy_ipgln80YFrdIFWcmtmhCop4_TyPDFCUofnFeWqwAK4jQnZPUrolnlyTkKptmGUWgHTwlqwD9dVeEvzfZj05u7C71bAjYz0hhsMyISl4Y3lGqblB7Tug6btn2OOt_4YwiQnAzvfvFT46T3IKszBPQ1Q4TYHfqBXouIk5M0dQWTJpPtyN-MgPHYgTyfIcPGbeAwJi8mR190WLDJ7o8e5nB3GO5GvF1qbhKk-BGN42dijCqZyrsNL3hwNFoQTNaooCY26LRvQb7nmvhucqLO1ETW4-u62zPCCj3xQ2v29VmfEtO0tQ5t4ipV89n8DEWNDzaEpvRQc0BeYyaX02Nm1vvfSRFXwiqs4b47NCQSJTGHbCWMc6H_w3kKGN7IHTFgg8AdPryKTITx1ypJKtGwQ4ZZMHsOHwGV6p2PI0LKgbYCzpL84_gBFOddW9psrmq2VXPh-bUPnnCaBgV_30horg9PPf_06u434qPF6M699hH30NdJ5MzkX0bM-866XxYy060pgEwuJ4QOk1xlIypZRlr5Vx9R8pSF90pa8ZgHP2eITFvbIQF_7hAiFWu2jma5A7wV-0FXZS6JtxX8JLibfh2YwGLL4sAZlbb5aAK30qbEIsfG3dI-xC0FzH9UpqC0LZBVfUInVgkks9ArDPuUk6Ho9l9v-T18kpW3Rx08BUfTW4IJ949tAILjZ0Y8_G-P1QDWopZyQL77vThIAPPFrWt0Deanl0x5l5YY3_7yZMonuWAQ0XW9MqGCO22uN4-qMiKJo83D4gkx0Cep5IDYt2zOp51akLWbpFGkEK9xhJWRn41WtijJxK9ssLZAQ2ym4Cqs6aSTTfSMOViL7r7hMbQ6biSxGgXfZcQ_ray8jgtQQLBfnMZqlSQ9WDlJpEsQ2XES6tz261PbPTkj0tZ-enElTPX95ZZ3zrUrgxhbbP4aB5IQxwBFVKS9sd-BLoKejhRpdV01ETsSDyM-Dm_4O3OJHpnItxSiOS9-rsw-zA2lFS_osk0fmBYLAGbS2zy2WBRsWdJoN9rcbk_EO_1UTt8BSHewLATyCdavW9_pj0Gj_KYDQ87vObgv4vcpBKNiOu3D7ScUw4FeAuIhx2HRIGlw98A08JS4uUqbpF1y-nyDPNxEMKqIjUCHGzzUV3b15X5Z1VsNmspbFST-lecq5PrmuIuDWsteR2rCV0FX0-g4fw9ymQ00hlHHmT2IGraibqsly2dG4ciXUCnQ16b_WIumpz11ByhHLLdtOLZ9h6U_Jtw_uOTTLBm-vS4pSinLxuXj80SSxfGXYBSC_Yswgic2TQHPfCIecy_5hWKeoYvWIwtMsdGwCOQzllq7Ha3iBNAFTrA5VT7Hp7MmJU3OeneJg5PN6CGtIMA9qWuXzvLZAMVxgYceyD2nt4htKEt87L4QYbEgB1etbWecvQDGboh6baVU4PJAwoC-zfb5qKaJFYbM_ddizoLTR8FUK0-mnonTqEwEulxvMeYWQWzzO6Nkraxf5eECMlAO-x6r21D61mfMN2LAv9tTcYKcWo3J7wSAoatydfZudkNvhgt5iY21oT4FJcUZmwOVy1dtXVeR54GYiDmMGYVaf930MD34AeHOM-8NG0nluGcMMojmT7s6D1-Sg9atPXpp7RikD2wnty0AJX9Smo-xLCqLugeY-qcrBNTROEAc984DQvK6SDpXAOMffhtybtHmYMxsHqqCuNNH7tFs-jmtgtv_JEGIdtQ8aD_PSLeHb0_LMbTUJFOMxqk6pUBTmuvWRXulS82dJJwqSqKwUpAYtdJzcA3tx6I85tFwF9uP0MQpQtX0ihA-RB-U5WMDOzVokUpzgbuQRG7pnChvHe94Eaj2HxWv25b_9HPHp5pTe0rPqNQmYxo0uibAy74EaCJmNKyWZf3Idtu1btEMBI0y246i_L08pol2O1wIgVdI2dyLTQfyio4zdcoeidg_v3MYUCKcKCoaxwtLbBX65yrCV-FuReNmm5sYyvg76u3LMCe6eOzNzIroA53rqQoKy05adMUQnaz2motZ0G_eVDMqQ-ciGTtwjArnkch6kn8PHy-rni34ZYYFtRtVYWv33ds672s4HTnFbn42EDl6-u6DrpAUiA6AS5-DuM00Ad-NXZuVo8NjbkxNuXowNFrghvZ30Sbk4o7bcNlFGd-6WsA1m6vsN59kRrJk9el4pLwiGsqGYL4lNzOvDQaU_ftLZq4St8TOQQ3D_KJAj4bD8GDMXNMxbOIWm3H2ezqYj0rrOc5TXbK7coEflKBIdtHSZpeHxf0Ta_UTzrUI39ZYMP2Tm6NVUknh7tyoHsMeZ6vbG17xbhWe-Wo2OlVlv4Z8uCZ0KFSv3mQzNqUF939VM-CZ.2Ix9LYUKHjsml4_ta5rOFA Headers Raw content of header.Location.ssotoken.value.header {"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745616213} { "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745616213 Gültigkeit des Tokens } Body Raw content of header.Location.ssotoken.value.body {"njwt":"eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.m9R9Blf_i6Hau7CaxLOHxOk98YZ4n6CqG7Ja_VcfobWXCVh3JQyY1asy5OfxgT4I-KPqpKdfUucrqUjR5zb2rw"} { "njwt" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.m9R9Blf_i6Hau7CaxLOHxOk98YZ4n6CqG7Ja_VcfobWXCVh3JQyY1asy5OfxgT4I-KPqpKdfUucrqUjR5zb2rw" Ein verschachtelt enthaltenes JWT } header.Location.ssotoken.value.body.njwt.content Raw content of header.Location.ssotoken.value.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.m9R9Blf_i6Hau7CaxLOHxOk98YZ4n6CqG7Ja_VcfobWXCVh3JQyY1asy5OfxgT4I-KPqpKdfUucrqUjR5zb2rw JWT Raw content of header.Location.ssotoken.value.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.m9R9Blf_i6Hau7CaxLOHxOk98YZ4n6CqG7Ja_VcfobWXCVh3JQyY1asy5OfxgT4I-KPqpKdfUucrqUjR5zb2rw Headers Raw content of header.Location.ssotoken.value.body.njwt.content.header {"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"} { "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig" Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 } Body Raw content of header.Location.ssotoken.value.body.njwt.content.body {"organizationName":"gematik Musterkasse1GKVNOT-VALID","professionOID":"1.2.276.0.76.4.49","auth_time":1745573013,"amr":["mfa","sc","pin"],"idNummer":"X110675903","iss":"https://idp.dev.gematik.solutions","cnf":{"x5c":["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"],"kid":"315611790907390","kty":"EC","crv":"BP-256","x":"M3VIadWKsVu4u_GRiqpt25wHwPpM8smcGoG-fQoGgfA","y":"akefJePtvI03hNuv_BBj2hPcp_7u7KgxVk2yEOHSbBM"},"organizationIK":"999567890","given_name":"Franz Daniel Julian","exp":1745616213,"iat":1745573013,"family_name":"Hüllmann"} { "organizationName" : "gematik Musterkasse1GKVNOT-VALID", "professionOID" : "1.2.276.0.76.4.49", "auth_time" : 1745573013, Timestamp der Authentisierung "amr" : [ "mfa", "sc", "pin" ], "idNummer" : "X110675903", "iss" : "https://idp.dev.gematik.solutions", "cnf" : { "x5c" : [ "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" Enthält das verwendete Signer-Zertifikat als Base64 ASN.1 DER-Encoding. Hier kommt ausnahmsweise NICHT URL-safes Base64-Encoding zum Einsatz! ], "kid" : "315611790907390", "kty" : "EC", "crv" : "BP-256", "x" : "M3VIadWKsVu4u_GRiqpt25wHwPpM8smcGoG-fQoGgfA", X-Koordinate des öffentlichen Punkts des Schlüssels "y" : "akefJePtvI03hNuv_BBj2hPcp_7u7KgxVk2yEOHSbBM" Y-Koordinate des öffentlichen Punkts des Schlüssels }, "organizationIK" : "999567890", "given_name" : "Franz Daniel Julian", "exp" : 1745616213, Gültigkeit des Tokens "iat" : 1745573013, Zeitpunkt der Ausstellung des Tokens "family_name" : "Hüllmann" } Signature Was verified using Key puk_idp_sig Encryption info Was decrypted using Key IDP symmetricEncryptionKey

RES Body Empty

23POST http://localhost:35389/token127.0.0.1:-1localhost:43771

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	144
accept	application/json
accept-encoding	gzip
content-type	application/x-www-form-urlencoded
user-agent	IdP-Client
content-length	2174

REQ Body

name	value
client_id	eRezeptApp Die client_id des Clients. Wird bei der Registrierung vergeben. Die client_id des Clients. Wird bei der Registrierung vergeben.
code	JWE Raw content of body.code eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc0NTU3MzA3M30..pePMuqmFKKo34lbq.a457yTVVTbUubRWlo6RDWE0r9-wBnanW2kqQ8_vFvCoyzhWOoSJ0XZllLLJA-TYXedMZgKHpk2tyuxuh7JEJGVUxAVNIzbkh5AZVmx0S65Lg51GIKw22N3jJWFme7OeRljjxnAk84Dk9Pu2ngsqvipK7-G3rlJmg3geSRgCFwMe3WuIAqBJH8Oi89LaanF8yhhNzv9cMRzpzoEeMGpukgotqmaexhjFvVcUIXpm7GRo89dYNXsyrpbgR2ZAo1sDsP5J97thDQN_mjWbA99i-_auEd9Q56veYWok2X9I6efIHeLL91kgBLlNqZGl3zbeZf3G341L9yQ8eWs7dNvVQpiRA4b8m-x5yr21iVFbu1nFhjoH9kepndxGaYNpslC8ZcxsoGzBo8JHqH7XD2UqjSAzTOsFs1jzrK-jk-eyrDCynXny5Jf3dFfHmj9M0oRGKdlwNa_sntEotD4iQQX7J1MVCpvLQyChL0ApSq1Oor0u2xpxGQyUjpBJvl6LkZq2UyNX77VMG-N27JAj2crQiEArMKP8gN_os-gb888rCU91VwinpkepOkUTzFW-f5uLZVGU6VPP8i4XUBZYm5Fk7KIEq9YeFIYGH9HY7xKvPHPJNtCUd7SQp5w75VgE8jn46jBKndZstMVsFsadGWkYvg3F6RBJpGRO5l8qNXOmIhbQgZNyf3X31PNz3JqggmqsaIbOWiKiah0juLzPMA893rUdsdmzSq5_29uOC-mpfXkWxP4pTdvA-ukwvEpsZZ3faL36cT8F4OJfCBz1a5nF2zn5UJqYHfXgYpaxuEdKoeceMhj_hzF7ZQ77BTPu2VGjwTH0RDUvD6zhVpxaYGETCgVM6AHx7B3-teiRj_iwphWzONFJMyrdEdxFY9JjcOxnlG_EjRGhQVxAR_nG1-MX1S1CmxOXysZyE_yKKvfmF7n59mar51n31huJmIaYW9olUWq-nE4sMvmpfHprvY5bell0jBd4zfm6n1xjgz2BANKnSUffcrNaIQvL1JH5Vvla7Evr1ATQhM-99VsEfVzambEapVCgy8NMGNmOGz1MzB2_zUeJ83rWDBLgaaIM5vaYXYvg6-R15dBg8RaGlJ4PZ5KSk884PFosD3ZZh9rkMuwOcHOUutu8M2fpfKtmqUtvtY4j_lTiyOq6UK1qQTXz8giepdCNvFMC3CJAS-S9E1Zorb3EJnqal1TCOcu4ytKK-0vucY8iFTXIwBWdzL1dbaUTiXdv_QSKl1ZBUQ60Q6jIfq-bJXfuOnouP1AG2RbiPLn99aItoQBaP0-0iSFgiDwU4mVWtcIyYvWeCcFocv5wjX1zderw_WNf47Y0CV5yO28C9oYffKv2cDQAT3-lFil_H_XfDzi_UfYfWzIePsWNyL-ntggHCXiypHtcTaXmwY3ypPABCgzwDRPZc601gQ0Lb9JsGbd9qiEr2hfi2z9zFNDb8AlLljSr8nXwkhHpA6UF8L6eyAog.rGBKzhmrFA1Lity41x4bWw Der Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde Headers Raw content of body.code.header {"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745573073} { "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745573073 Gültigkeit des Tokens } Body Raw content of body.code.body {"njwt":"eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.dAl57cgZIzx62VZgZoEAWEBqgzkI_W9R_Gb4CZMxq6MmByY4bm62Mmowtx81E_7P_4dwfPFhAGOo-t1t84VpNw"} { "njwt" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.eyJvcmdhbml6YXRpb25OYW1lIjoiZ2VtYXRpayBNdXN0ZXJrYXNzZTFHS1ZOT1QtVkFMSUQiLCJwcm9mZXNzaW9uT0lEIjoiMS4yLjI3Ni4wLjc2LjQuNDkiLCJpZE51bW1lciI6IlgxMTA2NzU5MDMiLCJhbXIiOlsibWZhIiwic2MiLCJwaW4iXSwiaXNzIjoiaHR0cDovL2xvY2FsaG9zdDo0Mzc3MSIsInJlc3BvbnNlX3R5cGUiOiJjb2RlIiwic25jIjoidDc3OHF0X0JYd1FSeTI5UkI5ZTVJS0VrTm1xdVFScDQiLCJvcmdhbml6YXRpb25JSyI6Ijk5OTU2Nzg5MCIsImNvZGVfY2hhbGxlbmdlX21ldGhvZCI6IlMyNTYiLCJnaXZlbl9uYW1lIjoiRnJhbnogRGFuaWVsIEp1bGlhbiIsInRva2VuX3R5cGUiOiJjb2RlIiwibm9uY2UiOiI5RFdzQjhKaXJUd0pRQVFpc1BYU0JIUU95b0htUUtZMiIsImNsaWVudF9pZCI6ImVSZXplcHRBcHAiLCJzY29wZSI6ImUtcmV6ZXB0IG9wZW5pZCIsImF1dGhfdGltZSI6MTc0NTU3MzAxMywicmVkaXJlY3RfdXJpIjoiaHR0cDovL3JlZGlyZWN0LmdlbWF0aWsuZGUvZXJlemVwdCIsInN0YXRlIjoiY3BKclBTY1JDbFh3b1I0eUt3a3FpX21GWDIwYmdSUE4iLCJleHAiOjE3NDU1NzMwNzMsImZhbWlseV9uYW1lIjoiSMO8bGxtYW5uIiwiaWF0IjoxNzQ1NTczMDEzLCJjb2RlX2NoYWxsZW5nZSI6IkQzUjZ4dmhucVA0Y2VKeEZjYzdVM0lmR29WZDV4WEJvVzlJRDZxeDUxblUiLCJqdGkiOiI0ZDhmM2ZiMDUyMjUwOTJkIn0.dAl57cgZIzx62VZgZoEAWEBqgzkI_W9R_Gb4CZMxq6MmByY4bm62Mmowtx81E_7P_4dwfPFhAGOo-t1t84VpNw" Ein verschachtelt enthaltenes JWT } body.code.body.njwt.content Raw content of body.code.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.dAl57cgZIzx62VZgZoEAWEBqgzkI_W9R_Gb4CZMxq6MmByY4bm62Mmowtx81E_7P_4dwfPFhAGOo-t1t84VpNw JWT Raw content of body.code.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.dAl57cgZIzx62VZgZoEAWEBqgzkI_W9R_Gb4CZMxq6MmByY4bm62Mmowtx81E_7P_4dwfPFhAGOo-t1t84VpNw Headers Raw content of body.code.body.njwt.content.header {"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"} { "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig" Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 } Body Raw content of body.code.body.njwt.content.body {"organizationName":"gematik Musterkasse1GKVNOT-VALID","professionOID":"1.2.276.0.76.4.49","idNummer":"X110675903","amr":["mfa","sc","pin"],"iss":"http://localhost:43771","response_type":"code","snc":"t778qt_BXwQRy29RB9e5IKEkNmquQRp4","organizationIK":"999567890","code_challenge_method":"S256","given_name":"Franz Daniel Julian","token_type":"code","nonce":"9DWsB8JirTwJQAQisPXSBHQOyoHmQKY2","client_id":"eRezeptApp","scope":"e-rezept openid","auth_time":1745573013,"redirect_uri":"http://redirect.gematik.de/erezept","state":"cpJrPScRClXwoR4yKwkqi_mFX20bgRPN","exp":1745573073,"family_name":"Hüllmann","iat":1745573013,"code_challenge":"D3R6xvhnqP4ceJxFcc7U3IfGoVd5xXBoW9ID6qx51nU","jti":"4d8f3fb05225092d"} { "organizationName" : "gematik Musterkasse1GKVNOT-VALID", "professionOID" : "1.2.276.0.76.4.49", "idNummer" : "X110675903", "amr" : [ "mfa", "sc", "pin" ], "iss" : "http://localhost:43771", "response_type" : "code", Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation. "snc" : "t778qt_BXwQRy29RB9e5IKEkNmquQRp4", server-nonce. Wird verwendet um noise hinzuzufügen. "organizationIK" : "999567890", "code_challenge_method" : "S256", Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE. "given_name" : "Franz Daniel Julian", "token_type" : "code", "nonce" : "9DWsB8JirTwJQAQisPXSBHQOyoHmQKY2", String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein. "client_id" : "eRezeptApp", Die client_id des Clients. Wird bei der Registrierung vergeben. "scope" : "e-rezept openid", Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401. "auth_time" : 1745573013, Timestamp der Authentisierung "redirect_uri" : "http://redirect.gematik.de/erezept", Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen. "state" : "cpJrPScRClXwoR4yKwkqi_mFX20bgRPN", Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. "exp" : 1745573073, Gültigkeit des Tokens "family_name" : "Hüllmann", "iat" : 1745573013, Zeitpunkt der Ausstellung des Tokens "code_challenge" : "D3R6xvhnqP4ceJxFcc7U3IfGoVd5xXBoW9ID6qx51nU", Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE. "jti" : "4d8f3fb05225092d" A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string. } Signature Was verified using Key puk_idp_sig Encryption info Was decrypted using Key IDP symmetricEncryptionKey Der Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde
grant_type	authorization_code Muss exakt diesen Wert enthalten, da es sich um eine Implementierung des OIDC Authorization Code Flows handelt. Muss exakt diesen Wert enthalten, da es sich um eine Implementierung des OIDC Authorization Code Flows handelt.
key_verifier	JWE Raw content of body.key_verifier eyJhbGciOiJFQ0RILUVTIiwiZW5jIjoiQTI1NkdDTSIsImN0eSI6IkpTT04iLCJlcGsiOnsia3R5IjoiRUMiLCJ4IjoiUnhXcVRUX0N3RUZQb0REV1dSWnpuWnM2cW9INGhubUxaamw3c3g4TjNIdyIsInkiOiJQamdTTVlxNk5mQjdqTks5RVRWTkVINWItRnV4MTMyVWtpQ05TQ0ZKM0ZjIiwiY3J2IjoiQlAtMjU2In19..CumPuMM_0qTactXe.L-vSxbpZbY0lSNniYYs8Z7UulU-e_8KMvFVEl3HSUFqyaRF-0yk6mSNrAetWdgRfxfFXeivaEpcA1v2iMmDLdbYLr7hv7IDgfSLIFXldZFm2rhun3vMB5TZ-6U88WMqrJsZy7fg1-AbmuowJ28UiAXxw_Fx1Qatl5w.Mr5YAxqruMRZQE9g74q6Lw JWE, welches den code_verifier sowie den token_key enthält. Dies ist ein AES-Schlüssel welcher vom Server zur Verschlüsselung der Token-Rückgaben verwendet wird. Headers Raw content of body.key_verifier.header {"alg":"ECDH-ES","enc":"A256GCM","cty":"JSON","epk":{"kty":"EC","x":"RxWqTT_CwEFPoDDWWRZznZs6qoH4hnmLZjl7sx8N3Hw","y":"PjgSMYq6NfB7jNK9ETVNEH5b-Fux132UkiCNSCFJ3Fc","crv":"BP-256"}} Dieser Token wird für den Server mit dem puk_idp_enc verschlüsselt. { Dieser Token wird für den Server mit dem puk_idp_enc verschlüsselt. "alg" : "ECDH-ES", "enc" : "A256GCM", "cty" : "JSON", "epk" : { "kty" : "EC", "x" : "RxWqTT_CwEFPoDDWWRZznZs6qoH4hnmLZjl7sx8N3Hw", X-Koordinate des öffentlichen Punkts des Schlüssels "y" : "PjgSMYq6NfB7jNK9ETVNEH5b-Fux132UkiCNSCFJ3Fc", Y-Koordinate des öffentlichen Punkts des Schlüssels "crv" : "BP-256" } } Body Raw content of body.key_verifier.body {"token_key":"CpUY5DuI6uZkDYGgmYL3eO3C2-MeLCYLOOfEj6b5HCo","code_verifier":"rn2ZNGGlbVlTZxwSGJqg2uccm2JuVGYIEJvnRLPn0fE"} Enthalten ist der code_verifier (der zu dem code_challenge-Wert aus der initialen Anfrage passen muss) sowie der token_key. Dies ist ein vom Client zufällig gewürfelter AES256-Schlüssel in Base64-URL-Encoding. Der Server benutzt diesen Schlüssel zur Chiffrierung der beiden Token-Rückgaben in der Response (ID- und Access-Token). { Enthalten ist der code_verifier (der zu dem code_challenge-Wert aus der initialen Anfrage passen muss) sowie der token_key. Dies ist ein vom Client zufällig gewürfelter AES256-Schlüssel in Base64-URL-Encoding. Der Server benutzt diesen Schlüssel zur Chiffrierung der beiden Token-Rückgaben in der Response (ID- und Access-Token). "token_key" : "CpUY5DuI6uZkDYGgmYL3eO3C2-MeLCYLOOfEj6b5HCo", "code_verifier" : "rn2ZNGGlbVlTZxwSGJqg2uccm2JuVGYIEJvnRLPn0fE" } Encryption info Was decrypted using Key prk_idp_enc JWE, welches den code_verifier sowie den token_key enthält. Dies ist ein AES-Schlüssel welcher vom Server zur Verschlüsselung der Token-Rückgaben verwendet wird.
redirect_uri	http%3A%2F%2Fredirect.gematik.de%2Ferezept Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen. Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen.

24200localhost:43771127.0.0.1:-1

RES Headers

Content-Length	153
Keep-Alive	timeout=60
Cache-Control	no-store
Version	29.2.1
Pragma	no-cache
Date	Fri, 25 Apr 2025 09:23:36 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Content-Type	application/json

RES Body

{
  "expires_in" : 300,
  "token_type" : "Bearer",
  "id_token" : "eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc0NTU3MzMxNn0..3h3mJT21QpZmX-OB.d4mm7aAmXrYT9Z3RcOUJL5ce17I0gzLWWPzlYonqSBex1blgsPsVw9F83yW7_PpjlymPDtYd8VDp5aCJzbkYqDsA6yjtsMekwAAinxdtRLhaUpq0sFA20tP9vNCbkfd9AzTRwOam-AfSLhUX6Oq6Rn_hZ2XM744P2zOm6PG8_Z3lrgI1s9yLW70qL7x4Zs8kgwH9ENWiBz5hIj8O8GCSrXEPMHhopwtRI_ckY7wiqlVr8z9e7L1MctGuM0N6hPWW9YIJuBR-SWBmK3illHJQqvV1CySrxa-ikwNOa9fr2aBFZ-t_YxzSoH5DYMZLJD4lM7y-KdlCZCvJoWrDnpF-FgjaqNP20nSgNxPmjLDwG3ZDVPI3_ELtbajAjsnFmbCiu7KT22EnEctTQaxBUompeYu-nyq5cggWGpbydNrxvtj42tvmMebvJFvJyLL-HTKG1yrmj6Kj-5huolCq_hybrSDYQw2ERZGPcd-ITGEIvPKNNvReakqbobewSvaQH-ZVcmbjGZO59p_dAPHQUTu7dLcu--t9PS0QOSKn0YqXGMI7Y6zTuEiXqrPYmb4eO23T2D9lAlY6KZz3VXr0YEGWGbCeEhKcga1s5Ls-nh9FAVl4moVNgPI2fCHQ1-QR7zcvaAg-QCKaBgl47nWOAwBe8mfU62W2HKeqt_nAwr3yfYESqx16i4v3nzJT1iSR5Dvap6TeB2N3f2mdAB1179Ns7-LXdcNCCPCJd0J1J_SFbTRLREG6aZfUEzxjwk2ntfuQYyR46oBCCsxsWN4RDr9m1e4AG-Xi_0Xn0pcdnsFpTl_LVbdvDBYWSmOoi9iuncIT8S643urqylBUwOBD76q-eRFPbt6VizmNCRRG3EpNEiHjGZJXtdX_CWUxBM1VWsrb57Qa_1kHeTVXisw9W2-ERjs_e1sPxBwHrqxcxuSPDpIDLkzjus3lPW1VIdlSoPmf1i_3Xjkr7bEhYMOk5cs1mDkHP0d59pDB47BcXOVBgV3N8Npl6l-NSFKtHnq-eq4dlmgrXtZ0hJoezsw_aSYz-dQ4IU01T1KMT5GxXckB00I_k3m8-aLNsmj5CeWE7ZZkLp24O4X9X1RL_XeSzsS6rXrpFH4mz59kj0FdF2tSJWW_3attXKGJ9w1XRcBnEAGMzBRJQyJY8LisGw5uNGlH4JS-kxG3FEoQglxRMDdgAq9kg0Ex3mv4j9mzLe5KqZ1tmnPbX6-plOPu35TjT0lcyfsUvr95S_rMt96lm86SB0WohaNacS6syVtJmntx7FSVRfRdu23GboE.PYzgYNmZL9S8lmGcVX4tfg",Das verschlüsselte ID-Token. Der Server chiffriert das Token selbst zur Sicherung des Transport-Weges. Zur Verschlüsselung verwendet wird hier der token_key aus der Anfrage des Clients.
  "access_token" : "eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc0NTU3MzMxNn0..bS-tCokm1r7siJsA.dwrmdapSwcLLsQT1ZjrmvVitoRwQLcfJCPWj2wzOPphlgxfd8932T1vtu1eTAGdfNcsOI7WC9wXcgXSa7gTYGYtWE2qcbkUiTXtDkt4HcDhprQf3FPHsLvnP3P2pivVIBU2ExuGsN1RbLlwTxBm8hzyz87Ro7u29rW8Cdkn8CmZOuoBwfDlFIHSIb3GQ_SpjfWcC6Y8ejQdh1kNrPyAK-Y89xk4UC5T8lPzlNcuR_aEgkwkcfYmWQiYjFqKyOYmUelj0h2aRq7azsNP_0ws0oK5fqSvHjQ8DihKloCNgnqelZC6p4DGtqGjp3f6aM3qNbfiAIOmPW1nXK6Rc6ud53TclhLsEzptf44QiH1DsozqpFyX2Y5x8SjwasjRvgsVnUZ-4paZxF-Vm8zTb3gj1ntx_j5o1U4Y9sbK2gpG_yLJW3jV6lhy0O9grvaX8KtlUHIyh3SN2gK682FoLmFBkasMP8j5WZ3ozGhA9eZxlecWFXg2dAGtKuEKv1RdQ1PtmtSWqbq3LnVFQglzWIL0RbrykykHl4m-jag9Kgijixo_v2mijSeDM9Mu7bbDt_eOioN4EJZG65prg5j8xttLjOjzApjCBnPZHMxduVgVboVSv-p025E2DSBVCW44vVgaATRIFy-LX-fytDSizFfzBv6kKSFazRPS5qJqOioVIZnQwEY-Sd8D4b3wlI4P2D9Dw5r8_FbLuU6W9EJTF23TBN7OnHz0DdcBSTDczfEspEn0PPhZr0JdjncN0RfYUF7X6KWnbfEP_iNgdk9p9h2nqi-07nbVm9GABwqzcsI_tzMFS-QwSY9QpBDwNWa2DCLYO5mzY4kmMsmPLxphoom30LdNjU_B230WEayvT35o125mUYnBz98HDDEi3LMjMQX0K1gAMBpVZbiR67YvGDZni5xk_g4AVA4LKQ_PkfYtKpBqLHMBXcHEtJj_m9nAgoemIMt9HsA3D4DKnlJkDaXUxsXxaiYcQliPTBjk5ZtWx9LUqv5egqN78ZQlQ6yhn1z4jnkhV2Ot-ri2xoEZyGLWvm1QhykAPxeTZouZ-yzBSBbct06FvqdKK5JitwmHZMUDkrzK_phYXQ7PHNIGiDPVTWxYLPNP5z75c5dtOKMaO7zAnBIcwFUh_6fgWX3AClp86CSb0fzSfV7iHDBeH6Tw_CE6LbCGtEyti1jzUPaWUko-pEozq2a_VZqoS6A0xaEwhhOIeF_emkPXxPHi09903vFkWoXbjuiuBC-97XYbLnDtnn-EQ4qV1iystEw6zxOqX-bFvtCbJGQ8DL3LrKojfAeo62p4pm2jpZ4gSDQ_5H9Y.HtLD0leG26J7cRCemluHhw"Das verschlüsselte Access-Token. Der Server chiffriert das Token selbst zur Sicherung des Transport-Weges. Zur Verschlüsselung verwendet wird hier der token_key aus der Anfrage des Clients.
}

body.id_token.content

JWE

Headers

{
  "alg" : "dir",
  "enc" : "A256GCM",
  "cty" : "NJWT",
  "exp" : 1745573316Gültigkeit des Tokens
}

Body

{
  "njwt" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.oXJKDvtrzs1Fr8trrIlXs2YxsFQZOjhTE_VfcrY7c_Ffxs0P-pH45BZ6dwX09qK0gHJ0BLpGdohMzMhTUEq3sw"Ein verschachtelt enthaltenes JWT
}

body.id_token.content.body.njwt.content

JWT

Headers

{
  "alg" : "BP256R1",
  "typ" : "JWT",
  "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}

Body

{
  "at_hash" : "q9ODTCct_hZUWGFbng-8Ag",Erste 16 Bytes des Hash des Authentication Tokens Base64(subarray(Sha256(authentication_token), 0, 16))
  "sub" : "T0MDmsRk5SveR42RH0o0x8O-Gex2FUwhFMxJmYKReO8",subject. Base64(sha256(audClaim + idNummerClaim + serverSubjectSalt))
  "organizationName" : "gematik Musterkasse1GKVNOT-VALID",
  "professionOID" : "1.2.276.0.76.4.49",
  "idNummer" : "X110675903",
  "amr" : [ "mfa", "sc", "pin" ],
  "iss" : "https://idp.dev.gematik.solutions",
  "organizationIK" : "999567890",
  "given_name" : "Franz Daniel Julian",
  "display_name" : "Franz Daniel Julian Hüllmann",
  "nonce" : "9DWsB8JirTwJQAQisPXSBHQOyoHmQKY2",String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein.
  "aud" : "eRezeptApp",
  "acr" : "gematik-ehealth-loa-high",
  "azp" : "eRezeptApp",
  "auth_time" : 1745573013,Timestamp der Authentisierung
  "exp" : 1745573316,Gültigkeit des Tokens
  "iat" : 1745573016,Zeitpunkt der Ausstellung des Tokens
  "family_name" : "Hüllmann",
  "jti" : "0d78036676a2b59b"A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string.
}

Signature

Was verified using Key puk_idp_sig

Encryption info

Was decrypted using Key token_key

body.access_token.content

JWE

Headers

{
  "alg" : "dir",
  "enc" : "A256GCM",
  "cty" : "NJWT",
  "exp" : 1745573316Gültigkeit des Tokens
}

Body

{
  "njwt" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiYXQrSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.eAapcsZ-Y8T2JP6Maj0SHvsrlr1clf7xLWENy3PcgFOSMRJHZdZlG0dG5EiS-K5JOh5pKOpJOVWPu9CY45ZB0w"Ein verschachtelt enthaltenes JWT
}

body.access_token.content.body.njwt.content

JWT

Headers

{
  "alg" : "BP256R1",
  "typ" : "at+JWT",
  "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}

Body

{
  "sub" : "T0MDmsRk5SveR42RH0o0x8O-Gex2FUwhFMxJmYKReO8",subject. Base64(sha256(audClaim + idNummerClaim + serverSubjectSalt))
  "professionOID" : "1.2.276.0.76.4.49",
  "organizationName" : "gematik Musterkasse1GKVNOT-VALID",
  "idNummer" : "X110675903",
  "amr" : [ "mfa", "sc", "pin" ],
  "iss" : "https://idp.dev.gematik.solutions",
  "organizationIK" : "999567890",
  "given_name" : "Franz Daniel Julian",
  "display_name" : "Franz Daniel Julian Hüllmann",
  "client_id" : "eRezeptApp",Die client_id des Clients. Wird bei der Registrierung vergeben.
  "acr" : "gematik-ehealth-loa-high",
  "aud" : "https://erp-test.zentral.erp.splitdns.ti-dienste.de/",
  "azp" : "eRezeptApp",
  "scope" : "e-rezept openid",Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401.
  "auth_time" : 1745573013,Timestamp der Authentisierung
  "exp" : 1745573316,Gültigkeit des Tokens
  "family_name" : "Hüllmann",
  "iat" : 1745573016,Zeitpunkt der Ausstellung des Tokens
  "jti" : "54390ca0dc65d88c"A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string.
}

Signature

Was verified using Key puk_idp_sig

Encryption info

Was decrypted using Key token_key

25GET http://localhost:35389/sign_response?client_id=eRezeptApp&response_type=code&redirect_uri=http%3A%2F%2Fredirect.gematik.de%2Ferezept&state=iHnk0BCA795bZxpvieAEFek6Oaf3acAi&code_challenge=VX0N8N_RamFGKxQsGsDUBcgpxFrcoWIwhflRH3Yhnb0&code_challenge_method=S256&scope=e-rezept+openid&nonce=EjvmvBcSpzLq46Br38kanWk965YkSEBZ127.0.0.1:-1localhost:43771

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	73
accept	application/json
accept-encoding	gzip
user-agent	IdP-Client

REQ Body Empty

26200localhost:43771127.0.0.1:-1

RES Headers

Content-Length	153
Keep-Alive	timeout=60
Cache-Control	no-store
Version	29.2.1
Pragma	no-cache
Date	Fri, 25 Apr 2025 09:23:39 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Content-Type	application/json

RES Body

{
  "challenge" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.UYKbHk7GWDpDNjIBHmFuEenb68hgSdaJwJGb1nTpZRVSal0ZDs0pqIQHqF5RsB1adVIa34JpcFU7EGfzTlBEaw",Die vom Client mittels der eGK bzw. SMC-B zu signierende Challenge besteht aus einem Base64-codierten Challenge-Token.
  "user_consent" : {
    "requested_scopes" : {
      "e-rezept" : "Zugriff auf die E-Rezept-Funktionalität.",
      "openid" : "Zugriff auf den ID-Token."
    },
    "requested_claims" : {
      "organizationName" : "Zustimmung zur Verarbeitung der Organisationszugehörigkeit",
      "professionOID" : "Zustimmung zur Verarbeitung der Rolle",
      "idNummer" : "Zustimmung zur Verarbeitung der Id (z.B. Krankenversichertennummer, Telematik-Id)",
      "organizationIK" : "Zustimmung zur Verarbeitung der IK-Nummer",
      "given_name" : "Zustimmung zur Verarbeitung des Vornamens",
      "display_name" : "Zustimmung zur Verarbeitung des Vornamens und des Nachnamens",
      "family_name" : "Zustimmung zur Verarbeitung des Nachnamens"
    }
  }
}

body.challenge.content

JWT

Headers

{
  "alg" : "BP256R1",
  "typ" : "JWT",
  "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}

Body

{
  "iss" : "http://localhost:43771",
  "response_type" : "code",Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation.
  "snc" : "TqHrc0GQoaYaZc5Ikedg2mBn_dQD0ezkGr292OVuQ1o",server-nonce. Wird verwendet um noise hinzuzufügen.
  "code_challenge_method" : "S256",Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE.
  "token_type" : "challenge",
  "nonce" : "EjvmvBcSpzLq46Br38kanWk965YkSEBZ",String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein.
  "client_id" : "eRezeptApp",Die client_id des Clients. Wird bei der Registrierung vergeben.
  "scope" : "e-rezept openid",Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401.
  "state" : "iHnk0BCA795bZxpvieAEFek6Oaf3acAi",Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen.
  "redirect_uri" : "http://redirect.gematik.de/erezept",Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen.
  "exp" : 1745573199,Gültigkeit des Tokens
  "iat" : 1745573019,Zeitpunkt der Ausstellung des Tokens
  "code_challenge" : "VX0N8N_RamFGKxQsGsDUBcgpxFrcoWIwhflRH3Yhnb0",Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE.
  "jti" : "405f5f2ae8b31acf"A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string.
}

Signature

Was verified using Key puk_idp_sig

27POST http://localhost:35389/sso_response127.0.0.1:-1localhost:43771

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	144
accept	application/json
accept-encoding	gzip
content-type	application/x-www-form-urlencoded
user-agent	IdP-Client
content-length	4104

REQ Body

name	value
ssotoken	JWE Raw content of body.ssotoken eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc0NTYxNjIxM30..HkzbXiI2SJ68X_tC.N82eX9ghsYWcr8pcP2jQrOXgB7iObcjRR94E6TiqTHspCqdPVHWh1stCjEXRUn8yQB9w9fd7RkEbYumoXMyq24wukNNASYfB9ETqhQrBPBx3xO812lY9Kki6Ue0Oc3siOeYVBJ8Zv3SylxmPVPa0Lb8H1HONr5bObtc120LlxRHItpRbqmInWeIEctrOEU1X5boFUlPd1hjZ3hQzB6UZHP29OC-JVLDASWTv0cFNzXzrCLIczUlQPquf4fPUZac2_vE5YizK3AgLeRwMXUyYnpUNP3IbexQvcDFzzS27LfPgGi6BKcSzZdcSiPh5zDAWoSaCg7tEvO-fopurcqscURk_KYlyb_6oDgjJKU10xRCGgJmFDz3ayLtsDCIQ2ikSbMY2gecvnzJ_Ob8gG5Lis_rEQTKXn01fXlkwf8kjUTHUngf5eMeuOpqWjsFdFe6uLuYazpG9Bj9tA6D5qJ4zqdrznt2gsf6UsYdDPeWYuE_7l8ELa6qHCMb-L_NQNYLyV5H70K8OCCyRTSzmfEXfMLElLYuYUPayqa-Coj5F4OqSUfzsF72y47zJDFBNYwL9nrMDMTeipiGGlUv6T4svyZEx9qSLdAK2rB57SAMOHil2wPbxyX8rhE5vvkzUKGcSdllYfXKzW36x2O08tjMH73_CYwkUbGFS3sRInfkSQ6Fjp6IEwGy_5Q_t2EpVCRMQLLoEeiJUvBQx6Qpkzo3YJT3JTrgWL87c1eGL_3ByFn6xjEh3_mJ9KNCMqpohtfKyVOT9hJ2-WfCc682nr5v8XYF_gbfTXUWKxDaIfw6DYy_ipgln80YFrdIFWcmtmhCop4_TyPDFCUofnFeWqwAK4jQnZPUrolnlyTkKptmGUWgHTwlqwD9dVeEvzfZj05u7C71bAjYz0hhsMyISl4Y3lGqblB7Tug6btn2OOt_4YwiQnAzvfvFT46T3IKszBPQ1Q4TYHfqBXouIk5M0dQWTJpPtyN-MgPHYgTyfIcPGbeAwJi8mR190WLDJ7o8e5nB3GO5GvF1qbhKk-BGN42dijCqZyrsNL3hwNFoQTNaooCY26LRvQb7nmvhucqLO1ETW4-u62zPCCj3xQ2v29VmfEtO0tQ5t4ipV89n8DEWNDzaEpvRQc0BeYyaX02Nm1vvfSRFXwiqs4b47NCQSJTGHbCWMc6H_w3kKGN7IHTFgg8AdPryKTITx1ypJKtGwQ4ZZMHsOHwGV6p2PI0LKgbYCzpL84_gBFOddW9psrmq2VXPh-bUPnnCaBgV_30horg9PPf_06u434qPF6M699hH30NdJ5MzkX0bM-866XxYy060pgEwuJ4QOk1xlIypZRlr5Vx9R8pSF90pa8ZgHP2eITFvbIQF_7hAiFWu2jma5A7wV-0FXZS6JtxX8JLibfh2YwGLL4sAZlbb5aAK30qbEIsfG3dI-xC0FzH9UpqC0LZBVfUInVgkks9ArDPuUk6Ho9l9v-T18kpW3Rx08BUfTW4IJ949tAILjZ0Y8_G-P1QDWopZyQL77vThIAPPFrWt0Deanl0x5l5YY3_7yZMonuWAQ0XW9MqGCO22uN4-qMiKJo83D4gkx0Cep5IDYt2zOp51akLWbpFGkEK9xhJWRn41WtijJxK9ssLZAQ2ym4Cqs6aSTTfSMOViL7r7hMbQ6biSxGgXfZcQ_ray8jgtQQLBfnMZqlSQ9WDlJpEsQ2XES6tz261PbPTkj0tZ-enElTPX95ZZ3zrUrgxhbbP4aB5IQxwBFVKS9sd-BLoKejhRpdV01ETsSDyM-Dm_4O3OJHpnItxSiOS9-rsw-zA2lFS_osk0fmBYLAGbS2zy2WBRsWdJoN9rcbk_EO_1UTt8BSHewLATyCdavW9_pj0Gj_KYDQ87vObgv4vcpBKNiOu3D7ScUw4FeAuIhx2HRIGlw98A08JS4uUqbpF1y-nyDPNxEMKqIjUCHGzzUV3b15X5Z1VsNmspbFST-lecq5PrmuIuDWsteR2rCV0FX0-g4fw9ymQ00hlHHmT2IGraibqsly2dG4ciXUCnQ16b_WIumpz11ByhHLLdtOLZ9h6U_Jtw_uOTTLBm-vS4pSinLxuXj80SSxfGXYBSC_Yswgic2TQHPfCIecy_5hWKeoYvWIwtMsdGwCOQzllq7Ha3iBNAFTrA5VT7Hp7MmJU3OeneJg5PN6CGtIMA9qWuXzvLZAMVxgYceyD2nt4htKEt87L4QYbEgB1etbWecvQDGboh6baVU4PJAwoC-zfb5qKaJFYbM_ddizoLTR8FUK0-mnonTqEwEulxvMeYWQWzzO6Nkraxf5eECMlAO-x6r21D61mfMN2LAv9tTcYKcWo3J7wSAoatydfZudkNvhgt5iY21oT4FJcUZmwOVy1dtXVeR54GYiDmMGYVaf930MD34AeHOM-8NG0nluGcMMojmT7s6D1-Sg9atPXpp7RikD2wnty0AJX9Smo-xLCqLugeY-qcrBNTROEAc984DQvK6SDpXAOMffhtybtHmYMxsHqqCuNNH7tFs-jmtgtv_JEGIdtQ8aD_PSLeHb0_LMbTUJFOMxqk6pUBTmuvWRXulS82dJJwqSqKwUpAYtdJzcA3tx6I85tFwF9uP0MQpQtX0ihA-RB-U5WMDOzVokUpzgbuQRG7pnChvHe94Eaj2HxWv25b_9HPHp5pTe0rPqNQmYxo0uibAy74EaCJmNKyWZf3Idtu1btEMBI0y246i_L08pol2O1wIgVdI2dyLTQfyio4zdcoeidg_v3MYUCKcKCoaxwtLbBX65yrCV-FuReNmm5sYyvg76u3LMCe6eOzNzIroA53rqQoKy05adMUQnaz2motZ0G_eVDMqQ-ciGTtwjArnkch6kn8PHy-rni34ZYYFtRtVYWv33ds672s4HTnFbn42EDl6-u6DrpAUiA6AS5-DuM00Ad-NXZuVo8NjbkxNuXowNFrghvZ30Sbk4o7bcNlFGd-6WsA1m6vsN59kRrJk9el4pLwiGsqGYL4lNzOvDQaU_ftLZq4St8TOQQ3D_KJAj4bD8GDMXNMxbOIWm3H2ezqYj0rrOc5TXbK7coEflKBIdtHSZpeHxf0Ta_UTzrUI39ZYMP2Tm6NVUknh7tyoHsMeZ6vbG17xbhWe-Wo2OlVlv4Z8uCZ0KFSv3mQzNqUF939VM-CZ.2Ix9LYUKHjsml4_ta5rOFA Der SSO-Token. Mit diesem kann der Client sich wiederholt einloggen ohne erneut den Besitz der Karte durch unterschreiben einer Challenge beweisen zu müssen. Er ist vom IDP für den IDP verschlüsselt und dementsprechend vom Client nicht weiter zu verarbeiten. Headers Raw content of body.ssotoken.header {"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745616213} { "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745616213 Gültigkeit des Tokens } Body Raw content of body.ssotoken.body {"njwt":"eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.m9R9Blf_i6Hau7CaxLOHxOk98YZ4n6CqG7Ja_VcfobWXCVh3JQyY1asy5OfxgT4I-KPqpKdfUucrqUjR5zb2rw"} { "njwt" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.m9R9Blf_i6Hau7CaxLOHxOk98YZ4n6CqG7Ja_VcfobWXCVh3JQyY1asy5OfxgT4I-KPqpKdfUucrqUjR5zb2rw" Ein verschachtelt enthaltenes JWT } body.ssotoken.body.njwt.content Raw content of body.ssotoken.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.m9R9Blf_i6Hau7CaxLOHxOk98YZ4n6CqG7Ja_VcfobWXCVh3JQyY1asy5OfxgT4I-KPqpKdfUucrqUjR5zb2rw JWT Raw content of body.ssotoken.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.eyJvcmdhbml6YXRpb25OYW1lIjoiZ2VtYXRpayBNdXN0ZXJrYXNzZTFHS1ZOT1QtVkFMSUQiLCJwcm9mZXNzaW9uT0lEIjoiMS4yLjI3Ni4wLjc2LjQuNDkiLCJhdXRoX3RpbWUiOjE3NDU1NzMwMTMsImFtciI6WyJtZmEiLCJzYyIsInBpbiJdLCJpZE51bW1lciI6IlgxMTA2NzU5MDMiLCJpc3MiOiJodHRwczovL2lkcC5kZXYuZ2VtYXRpay5zb2x1dGlvbnMiLCJjbmYiOnsieDVjIjpbIk1JSURZakNDQXdtZ0F3SUJBZ0lIQVI4TUdLOFgvakFLQmdncWhrak9QUVFEQWpDQmxqRUxNQWtHQTFVRUJoTUNSRVV4SHpBZEJnTlZCQW9NRm1kbGJXRjBhV3NnUjIxaVNDQk9UMVF0VmtGTVNVUXhSVEJEQmdOVkJBc01QRVZzWld0MGNtOXVhWE5qYUdVZ1IyVnpkVzVrYUdWcGRITnJZWEowWlMxRFFTQmtaWElnVkdWc1pXMWhkR2xyYVc1bWNtRnpkSEoxYTNSMWNqRWZNQjBHQTFVRUF3d1dSMFZOTGtWSFN5MURRVFV4SUZSRlUxUXRUMDVNV1RBZUZ3MHlOREE1TVRBd01EQXdNREJhRncweU9UQTVNRGt5TXpVNU5UbGFNSUhpTVFzd0NRWURWUVFHRXdKRVJURXBNQ2NHQTFVRUNnd2daMlZ0WVhScGF5Qk5kWE4wWlhKcllYTnpaVEZIUzFaT1QxUXRWa0ZNU1VReEVqQVFCZ05WQkFzTUNUazVPVFUyTnpnNU1ERVRNQkVHQTFVRUN3d0tXREV4TURZM05Ua3dNekVTTUJBR0ExVUVCQXdKU01POGJHeHRZVzV1TVJ3d0dnWURWUVFxREJOR2NtRnVlaUJFWVc1cFpXd2dTblZzYVdGdU1SSXdFQVlEVlFRTURBbFFjbTltTGlCRWNpNHhPVEEzQmdOVkJBTU1NRkJ5YjJZdUlFUnlMaUJHY21GdWVpQkVZVzVwWld3Z1NuVnNhV0Z1SUVqRHZHeHNiV0Z1YmxSRlUxUXRUMDVNV1RCYU1CUUdCeXFHU000OUFnRUdDU3NrQXdNQ0NBRUJCd05DQUFRemRVaHAxWXF4VzdpNzhaR0txbTNibkFmQStrenl5WndhZ2I1OUNnYUI4R3BIbnlYajdieU5ONFRici93UVk5b1QzS2YrN3V5b01WWk5zaERoMG13VG80SHlNSUh2TUF3R0ExVWRFd0VCL3dRQ01BQXdEZ1lEVlIwUEFRSC9CQVFEQWdlQU1Ec0dDQ3NHQVFVRkJ3RUJCQzh3TFRBckJnZ3JCZ0VGQlFjd0FZWWZhSFIwY0RvdkwyVm9ZMkV1WjJWdFlYUnBheTVrWlM5bFkyTXRiMk56Y0RBZkJnTlZIU01FR0RBV2dCUjA2ZmtVZytFTDVoSDJLcXlYN05tdm1VUEI4REFkQmdOVkhRNEVGZ1FVLytlV0RPZGZDeWJtRU1GTUZBSGdHdEtJdWRRd0lBWURWUjBnQkJrd0Z6QUtCZ2dxZ2hRQVRBU0JJekFKQmdjcWdoUUFUQVJHTURBR0JTc2tDQU1EQkNjd0pUQWpNQ0V3SHpBZE1CQU1EbFpsY25OcFkyaGxjblJsTHkxeU1Ba0dCeXFDRkFCTUJERXdDZ1lJS29aSXpqMEVBd0lEUndBd1JBSWdDU3VBMGNCSDc1Qjd5dE52NG9VcC9qNC9WUm14OHcxRHdWa2pGMS9FVTFnQ0lGSHZHNHhJUE1xbzZMeC9ZQUhlRTd2L0JJY05pY004QmluTXNBeExXQnhMIl0sImtpZCI6IjMxNTYxMTc5MDkwNzM5MCIsImt0eSI6IkVDIiwiY3J2IjoiQlAtMjU2IiwieCI6Ik0zVklhZFdLc1Z1NHVfR1JpcXB0MjV3SHdQcE04c21jR29HLWZRb0dnZkEiLCJ5IjoiYWtlZkplUHR2STAzaE51dl9CQmoyaFBjcF83dTdLZ3hWazJ5RU9IU2JCTSJ9LCJvcmdhbml6YXRpb25JSyI6Ijk5OTU2Nzg5MCIsImdpdmVuX25hbWUiOiJGcmFueiBEYW5pZWwgSnVsaWFuIiwiZXhwIjoxNzQ1NjE2MjEzLCJpYXQiOjE3NDU1NzMwMTMsImZhbWlseV9uYW1lIjoiSMO8bGxtYW5uIn0.m9R9Blf_i6Hau7CaxLOHxOk98YZ4n6CqG7Ja_VcfobWXCVh3JQyY1asy5OfxgT4I-KPqpKdfUucrqUjR5zb2rw Headers Raw content of body.ssotoken.body.njwt.content.header {"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"} { "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig" Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 } Body Raw content of body.ssotoken.body.njwt.content.body {"organizationName":"gematik Musterkasse1GKVNOT-VALID","professionOID":"1.2.276.0.76.4.49","auth_time":1745573013,"amr":["mfa","sc","pin"],"idNummer":"X110675903","iss":"https://idp.dev.gematik.solutions","cnf":{"x5c":["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"],"kid":"315611790907390","kty":"EC","crv":"BP-256","x":"M3VIadWKsVu4u_GRiqpt25wHwPpM8smcGoG-fQoGgfA","y":"akefJePtvI03hNuv_BBj2hPcp_7u7KgxVk2yEOHSbBM"},"organizationIK":"999567890","given_name":"Franz Daniel Julian","exp":1745616213,"iat":1745573013,"family_name":"Hüllmann"} { "organizationName" : "gematik Musterkasse1GKVNOT-VALID", "professionOID" : "1.2.276.0.76.4.49", "auth_time" : 1745573013, Timestamp der Authentisierung "amr" : [ "mfa", "sc", "pin" ], "idNummer" : "X110675903", "iss" : "https://idp.dev.gematik.solutions", "cnf" : { "x5c" : [ "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" Enthält das verwendete Signer-Zertifikat als Base64 ASN.1 DER-Encoding. Hier kommt ausnahmsweise NICHT URL-safes Base64-Encoding zum Einsatz! ], "kid" : "315611790907390", "kty" : "EC", "crv" : "BP-256", "x" : "M3VIadWKsVu4u_GRiqpt25wHwPpM8smcGoG-fQoGgfA", X-Koordinate des öffentlichen Punkts des Schlüssels "y" : "akefJePtvI03hNuv_BBj2hPcp_7u7KgxVk2yEOHSbBM" Y-Koordinate des öffentlichen Punkts des Schlüssels }, "organizationIK" : "999567890", "given_name" : "Franz Daniel Julian", "exp" : 1745616213, Gültigkeit des Tokens "iat" : 1745573013, Zeitpunkt der Ausstellung des Tokens "family_name" : "Hüllmann" } Signature Was verified using Key puk_idp_sig Encryption info Was decrypted using Key IDP symmetricEncryptionKey Der SSO-Token. Mit diesem kann der Client sich wiederholt einloggen ohne erneut den Besitz der Karte durch unterschreiben einer Challenge beweisen zu müssen. Er ist vom IDP für den IDP verschlüsselt und dementsprechend vom Client nicht weiter zu verarbeiten.
unsigned_challenge	JWT Raw content of body.unsigned_challenge eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.UYKbHk7GWDpDNjIBHmFuEenb68hgSdaJwJGb1nTpZRVSal0ZDs0pqIQHqF5RsB1adVIa34JpcFU7EGfzTlBEaw Headers Raw content of body.unsigned_challenge.header {"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"} { "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig" Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 } Body Raw content of body.unsigned_challenge.body {"iss":"http://localhost:43771","response_type":"code","snc":"TqHrc0GQoaYaZc5Ikedg2mBn_dQD0ezkGr292OVuQ1o","code_challenge_method":"S256","token_type":"challenge","nonce":"EjvmvBcSpzLq46Br38kanWk965YkSEBZ","client_id":"eRezeptApp","scope":"e-rezept openid","state":"iHnk0BCA795bZxpvieAEFek6Oaf3acAi","redirect_uri":"http://redirect.gematik.de/erezept","exp":1745573199,"iat":1745573019,"code_challenge":"VX0N8N_RamFGKxQsGsDUBcgpxFrcoWIwhflRH3Yhnb0","jti":"405f5f2ae8b31acf"} { "iss" : "http://localhost:43771", "response_type" : "code", Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation. "snc" : "TqHrc0GQoaYaZc5Ikedg2mBn_dQD0ezkGr292OVuQ1o", server-nonce. Wird verwendet um noise hinzuzufügen. "code_challenge_method" : "S256", Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE. "token_type" : "challenge", "nonce" : "EjvmvBcSpzLq46Br38kanWk965YkSEBZ", String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein. "client_id" : "eRezeptApp", Die client_id des Clients. Wird bei der Registrierung vergeben. "scope" : "e-rezept openid", Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401. "state" : "iHnk0BCA795bZxpvieAEFek6Oaf3acAi", Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. "redirect_uri" : "http://redirect.gematik.de/erezept", Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen. "exp" : 1745573199, Gültigkeit des Tokens "iat" : 1745573019, Zeitpunkt der Ausstellung des Tokens "code_challenge" : "VX0N8N_RamFGKxQsGsDUBcgpxFrcoWIwhflRH3Yhnb0", Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE. "jti" : "405f5f2ae8b31acf" A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string. } Signature Was verified using Key puk_idp_sig

name

value

ssotoken

JWE
Raw content of body.ssotoken
eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc0NTYxNjIxM30..HkzbXiI2SJ68X_tC.N82eX9ghsYWcr8pcP2jQrOXgB7iObcjRR94E6TiqTHspCqdPVHWh1stCjEXRUn8yQB9w9fd7RkEbYumoXMyq24wukNNASYfB9ETqhQrBPBx3xO812lY9Kki6Ue0Oc3siOeYVBJ8Zv3SylxmPVPa0Lb8H1HONr5bObtc120LlxRHItpRbqmInWeIEctrOEU1X5boFUlPd1hjZ3hQzB6UZHP29OC-JVLDASWTv0cFNzXzrCLIczUlQPquf4fPUZac2_vE5YizK3AgLeRwMXUyYnpUNP3IbexQvcDFzzS27LfPgGi6BKcSzZdcSiPh5zDAWoSaCg7tEvO-fopurcqscURk_KYlyb_6oDgjJKU10xRCGgJmFDz3ayLtsDCIQ2ikSbMY2gecvnzJ_Ob8gG5Lis_rEQTKXn01fXlkwf8kjUTHUngf5eMeuOpqWjsFdFe6uLuYazpG9Bj9tA6D5qJ4zqdrznt2gsf6UsYdDPeWYuE_7l8ELa6qHCMb-L_NQNYLyV5H70K8OCCyRTSzmfEXfMLElLYuYUPayqa-Coj5F4OqSUfzsF72y47zJDFBNYwL9nrMDMTeipiGGlUv6T4svyZEx9qSLdAK2rB57SAMOHil2wPbxyX8rhE5vvkzUKGcSdllYfXKzW36x2O08tjMH73_CYwkUbGFS3sRInfkSQ6Fjp6IEwGy_5Q_t2EpVCRMQLLoEeiJUvBQx6Qpkzo3YJT3JTrgWL87c1eGL_3ByFn6xjEh3_mJ9KNCMqpohtfKyVOT9hJ2-WfCc682nr5v8XYF_gbfTXUWKxDaIfw6DYy_ipgln80YFrdIFWcmtmhCop4_TyPDFCUofnFeWqwAK4jQnZPUrolnlyTkKptmGUWgHTwlqwD9dVeEvzfZj05u7C71bAjYz0hhsMyISl4Y3lGqblB7Tug6btn2OOt_4YwiQnAzvfvFT46T3IKszBPQ1Q4TYHfqBXouIk5M0dQWTJpPtyN-MgPHYgTyfIcPGbeAwJi8mR190WLDJ7o8e5nB3GO5GvF1qbhKk-BGN42dijCqZyrsNL3hwNFoQTNaooCY26LRvQb7nmvhucqLO1ETW4-u62zPCCj3xQ2v29VmfEtO0tQ5t4ipV89n8DEWNDzaEpvRQc0BeYyaX02Nm1vvfSRFXwiqs4b47NCQSJTGHbCWMc6H_w3kKGN7IHTFgg8AdPryKTITx1ypJKtGwQ4ZZMHsOHwGV6p2PI0LKgbYCzpL84_gBFOddW9psrmq2VXPh-bUPnnCaBgV_30horg9PPf_06u434qPF6M699hH30NdJ5MzkX0bM-866XxYy060pgEwuJ4QOk1xlIypZRlr5Vx9R8pSF90pa8ZgHP2eITFvbIQF_7hAiFWu2jma5A7wV-0FXZS6JtxX8JLibfh2YwGLL4sAZlbb5aAK30qbEIsfG3dI-xC0FzH9UpqC0LZBVfUInVgkks9ArDPuUk6Ho9l9v-T18kpW3Rx08BUfTW4IJ949tAILjZ0Y8_G-P1QDWopZyQL77vThIAPPFrWt0Deanl0x5l5YY3_7yZMonuWAQ0XW9MqGCO22uN4-qMiKJo83D4gkx0Cep5IDYt2zOp51akLWbpFGkEK9xhJWRn41WtijJxK9ssLZAQ2ym4Cqs6aSTTfSMOViL7r7hMbQ6biSxGgXfZcQ_ray8jgtQQLBfnMZqlSQ9WDlJpEsQ2XES6tz261PbPTkj0tZ-enElTPX95ZZ3zrUrgxhbbP4aB5IQxwBFVKS9sd-BLoKejhRpdV01ETsSDyM-Dm_4O3OJHpnItxSiOS9-rsw-zA2lFS_osk0fmBYLAGbS2zy2WBRsWdJoN9rcbk_EO_1UTt8BSHewLATyCdavW9_pj0Gj_KYDQ87vObgv4vcpBKNiOu3D7ScUw4FeAuIhx2HRIGlw98A08JS4uUqbpF1y-nyDPNxEMKqIjUCHGzzUV3b15X5Z1VsNmspbFST-lecq5PrmuIuDWsteR2rCV0FX0-g4fw9ymQ00hlHHmT2IGraibqsly2dG4ciXUCnQ16b_WIumpz11ByhHLLdtOLZ9h6U_Jtw_uOTTLBm-vS4pSinLxuXj80SSxfGXYBSC_Yswgic2TQHPfCIecy_5hWKeoYvWIwtMsdGwCOQzllq7Ha3iBNAFTrA5VT7Hp7MmJU3OeneJg5PN6CGtIMA9qWuXzvLZAMVxgYceyD2nt4htKEt87L4QYbEgB1etbWecvQDGboh6baVU4PJAwoC-zfb5qKaJFYbM_ddizoLTR8FUK0-mnonTqEwEulxvMeYWQWzzO6Nkraxf5eECMlAO-x6r21D61mfMN2LAv9tTcYKcWo3J7wSAoatydfZudkNvhgt5iY21oT4FJcUZmwOVy1dtXVeR54GYiDmMGYVaf930MD34AeHOM-8NG0nluGcMMojmT7s6D1-Sg9atPXpp7RikD2wnty0AJX9Smo-xLCqLugeY-qcrBNTROEAc984DQvK6SDpXAOMffhtybtHmYMxsHqqCuNNH7tFs-jmtgtv_JEGIdtQ8aD_PSLeHb0_LMbTUJFOMxqk6pUBTmuvWRXulS82dJJwqSqKwUpAYtdJzcA3tx6I85tFwF9uP0MQpQtX0ihA-RB-U5WMDOzVokUpzgbuQRG7pnChvHe94Eaj2HxWv25b_9HPHp5pTe0rPqNQmYxo0uibAy74EaCJmNKyWZf3Idtu1btEMBI0y246i_L08pol2O1wIgVdI2dyLTQfyio4zdcoeidg_v3MYUCKcKCoaxwtLbBX65yrCV-FuReNmm5sYyvg76u3LMCe6eOzNzIroA53rqQoKy05adMUQnaz2motZ0G_eVDMqQ-ciGTtwjArnkch6kn8PHy-rni34ZYYFtRtVYWv33ds672s4HTnFbn42EDl6-u6DrpAUiA6AS5-DuM00Ad-NXZuVo8NjbkxNuXowNFrghvZ30Sbk4o7bcNlFGd-6WsA1m6vsN59kRrJk9el4pLwiGsqGYL4lNzOvDQaU_ftLZq4St8TOQQ3D_KJAj4bD8GDMXNMxbOIWm3H2ezqYj0rrOc5TXbK7coEflKBIdtHSZpeHxf0Ta_UTzrUI39ZYMP2Tm6NVUknh7tyoHsMeZ6vbG17xbhWe-Wo2OlVlv4Z8uCZ0KFSv3mQzNqUF939VM-CZ.2Ix9LYUKHjsml4_ta5rOFA
Der SSO-Token. Mit diesem kann der Client sich wiederholt einloggen ohne erneut den Besitz der Karte durch unterschreiben einer Challenge beweisen zu müssen. Er ist vom IDP für den IDP verschlüsselt und dementsprechend vom Client nicht weiter zu verarbeiten.
Headers
Raw content of body.ssotoken.header
{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745616213}{
  "alg" : "dir",
  "enc" : "A256GCM",
  "cty" : "NJWT",
  "exp" : 1745616213Gültigkeit des Tokens
}
Body
Raw content of body.ssotoken.body
{"njwt":"eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.m9R9Blf_i6Hau7CaxLOHxOk98YZ4n6CqG7Ja_VcfobWXCVh3JQyY1asy5OfxgT4I-KPqpKdfUucrqUjR5zb2rw"}
{
  "njwt" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.eyJvcmdhbml6YXRpb25OYW1lIjoiZ2VtYXRpayBNdXN0ZXJrYXNzZTFHS1ZOT1QtVkFMSUQiLCJwcm9mZXNzaW9uT0lEIjoiMS4yLjI3Ni4wLjc2LjQuNDkiLCJhdXRoX3RpbWUiOjE3NDU1NzMwMTMsImFtciI6WyJtZmEiLCJzYyIsInBpbiJdLCJpZE51bW1lciI6IlgxMTA2NzU5MDMiLCJpc3MiOiJodHRwczovL2lkcC5kZXYuZ2VtYXRpay5zb2x1dGlvbnMiLCJjbmYiOnsieDVjIjpbIk1JSURZakNDQXdtZ0F3SUJBZ0lIQVI4TUdLOFgvakFLQmdncWhrak9QUVFEQWpDQmxqRUxNQWtHQTFVRUJoTUNSRVV4SHpBZEJnTlZCQW9NRm1kbGJXRjBhV3NnUjIxaVNDQk9UMVF0VmtGTVNVUXhSVEJEQmdOVkJBc01QRVZzWld0MGNtOXVhWE5qYUdVZ1IyVnpkVzVrYUdWcGRITnJZWEowWlMxRFFTQmtaWElnVkdWc1pXMWhkR2xyYVc1bWNtRnpkSEoxYTNSMWNqRWZNQjBHQTFVRUF3d1dSMFZOTGtWSFN5MURRVFV4SUZSRlUxUXRUMDVNV1RBZUZ3MHlOREE1TVRBd01EQXdNREJhRncweU9UQTVNRGt5TXpVNU5UbGFNSUhpTVFzd0NRWURWUVFHRXdKRVJURXBNQ2NHQTFVRUNnd2daMlZ0WVhScGF5Qk5kWE4wWlhKcllYTnpaVEZIUzFaT1QxUXRWa0ZNU1VReEVqQVFCZ05WQkFzTUNUazVPVFUyTnpnNU1ERVRNQkVHQTFVRUN3d0tXREV4TURZM05Ua3dNekVTTUJBR0ExVUVCQXdKU01POGJHeHRZVzV1TVJ3d0dnWURWUVFxREJOR2NtRnVlaUJFWVc1cFpXd2dTblZzYVdGdU1SSXdFQVlEVlFRTURBbFFjbTltTGlCRWNpNHhPVEEzQmdOVkJBTU1NRkJ5YjJZdUlFUnlMaUJHY21GdWVpQkVZVzVwWld3Z1NuVnNhV0Z1SUVqRHZHeHNiV0Z1YmxSRlUxUXRUMDVNV1RCYU1CUUdCeXFHU000OUFnRUdDU3NrQXdNQ0NBRUJCd05DQUFRemRVaHAxWXF4VzdpNzhaR0txbTNibkFmQStrenl5WndhZ2I1OUNnYUI4R3BIbnlYajdieU5ONFRici93UVk5b1QzS2YrN3V5b01WWk5zaERoMG13VG80SHlNSUh2TUF3R0ExVWRFd0VCL3dRQ01BQXdEZ1lEVlIwUEFRSC9CQVFEQWdlQU1Ec0dDQ3NHQVFVRkJ3RUJCQzh3TFRBckJnZ3JCZ0VGQlFjd0FZWWZhSFIwY0RvdkwyVm9ZMkV1WjJWdFlYUnBheTVrWlM5bFkyTXRiMk56Y0RBZkJnTlZIU01FR0RBV2dCUjA2ZmtVZytFTDVoSDJLcXlYN05tdm1VUEI4REFkQmdOVkhRNEVGZ1FVLytlV0RPZGZDeWJtRU1GTUZBSGdHdEtJdWRRd0lBWURWUjBnQkJrd0Z6QUtCZ2dxZ2hRQVRBU0JJekFKQmdjcWdoUUFUQVJHTURBR0JTc2tDQU1EQkNjd0pUQWpNQ0V3SHpBZE1CQU1EbFpsY25OcFkyaGxjblJsTHkxeU1Ba0dCeXFDRkFCTUJERXdDZ1lJS29aSXpqMEVBd0lEUndBd1JBSWdDU3VBMGNCSDc1Qjd5dE52NG9VcC9qNC9WUm14OHcxRHdWa2pGMS9FVTFnQ0lGSHZHNHhJUE1xbzZMeC9ZQUhlRTd2L0JJY05pY004QmluTXNBeExXQnhMIl0sImtpZCI6IjMxNTYxMTc5MDkwNzM5MCIsImt0eSI6IkVDIiwiY3J2IjoiQlAtMjU2IiwieCI6Ik0zVklhZFdLc1Z1NHVfR1JpcXB0MjV3SHdQcE04c21jR29HLWZRb0dnZkEiLCJ5IjoiYWtlZkplUHR2STAzaE51dl9CQmoyaFBjcF83dTdLZ3hWazJ5RU9IU2JCTSJ9LCJvcmdhbml6YXRpb25JSyI6Ijk5OTU2Nzg5MCIsImdpdmVuX25hbWUiOiJGcmFueiBEYW5pZWwgSnVsaWFuIiwiZXhwIjoxNzQ1NjE2MjEzLCJpYXQiOjE3NDU1NzMwMTMsImZhbWlseV9uYW1lIjoiSMO8bGxtYW5uIn0.m9R9Blf_i6Hau7CaxLOHxOk98YZ4n6CqG7Ja_VcfobWXCVh3JQyY1asy5OfxgT4I-KPqpKdfUucrqUjR5zb2rw"Ein verschachtelt enthaltenes JWT
}
body.ssotoken.body.njwt.content
Raw content of body.ssotoken.body.njwt.content
eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.m9R9Blf_i6Hau7CaxLOHxOk98YZ4n6CqG7Ja_VcfobWXCVh3JQyY1asy5OfxgT4I-KPqpKdfUucrqUjR5zb2rw
JWT
Raw content of body.ssotoken.body.njwt.content
eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.m9R9Blf_i6Hau7CaxLOHxOk98YZ4n6CqG7Ja_VcfobWXCVh3JQyY1asy5OfxgT4I-KPqpKdfUucrqUjR5zb2rw
Headers
Raw content of body.ssotoken.body.njwt.content.header
{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}{
  "alg" : "BP256R1",
  "typ" : "JWT",
  "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}
Body
Raw content of body.ssotoken.body.njwt.content.body
{"organizationName":"gematik Musterkasse1GKVNOT-VALID","professionOID":"1.2.276.0.76.4.49","auth_time":1745573013,"amr":["mfa","sc","pin"],"idNummer":"X110675903","iss":"https://idp.dev.gematik.solutions","cnf":{"x5c":["MIIDYjCCAwmgAwIBAgIHAR8MGK8X/jAKBggqhkjOPQQDAjCBljELMAkGA1UEBhMCREUxHzAdBgNVBAoMFmdlbWF0aWsgR21iSCBOT1QtVkFMSUQxRTBDBgNVBAsMPEVsZWt0cm9uaXNjaGUgR2VzdW5kaGVpdHNrYXJ0ZS1DQSBkZXIgVGVsZW1hdGlraW5mcmFzdHJ1a3R1cjEfMB0GA1UEAwwWR0VNLkVHSy1DQTUxIFRFU1QtT05MWTAeFw0yNDA5MTAwMDAwMDBaFw0yOTA5MDkyMzU5NTlaMIHiMQswCQYDVQQGEwJERTEpMCcGA1UECgwgZ2VtYXRpayBNdXN0ZXJrYXNzZTFHS1ZOT1QtVkFMSUQxEjAQBgNVBAsMCTk5OTU2Nzg5MDETMBEGA1UECwwKWDExMDY3NTkwMzESMBAGA1UEBAwJSMO8bGxtYW5uMRwwGgYDVQQqDBNGcmFueiBEYW5pZWwgSnVsaWFuMRIwEAYDVQQMDAlQcm9mLiBEci4xOTA3BgNVBAMMMFByb2YuIERyLiBGcmFueiBEYW5pZWwgSnVsaWFuIEjDvGxsbWFublRFU1QtT05MWTBaMBQGByqGSM49AgEGCSskAwMCCAEBBwNCAAQzdUhp1YqxW7i78ZGKqm3bnAfA+kzyyZwagb59CgaB8GpHnyXj7byNN4Tbr/wQY9oT3Kf+7uyoMVZNshDh0mwTo4HyMIHvMAwGA1UdEwEB/wQCMAAwDgYDVR0PAQH/BAQDAgeAMDsGCCsGAQUFBwEBBC8wLTArBggrBgEFBQcwAYYfaHR0cDovL2VoY2EuZ2VtYXRpay5kZS9lY2Mtb2NzcDAfBgNVHSMEGDAWgBR06fkUg+EL5hH2KqyX7NmvmUPB8DAdBgNVHQ4EFgQU/+eWDOdfCybmEMFMFAHgGtKIudQwIAYDVR0gBBkwFzAKBggqghQATASBIzAJBgcqghQATARGMDAGBSskCAMDBCcwJTAjMCEwHzAdMBAMDlZlcnNpY2hlcnRlLy1yMAkGByqCFABMBDEwCgYIKoZIzj0EAwIDRwAwRAIgCSuA0cBH75B7ytNv4oUp/j4/VRmx8w1DwVkjF1/EU1gCIFHvG4xIPMqo6Lx/YAHeE7v/BIcNicM8BinMsAxLWBxL"],"kid":"315611790907390","kty":"EC","crv":"BP-256","x":"M3VIadWKsVu4u_GRiqpt25wHwPpM8smcGoG-fQoGgfA","y":"akefJePtvI03hNuv_BBj2hPcp_7u7KgxVk2yEOHSbBM"},"organizationIK":"999567890","given_name":"Franz Daniel Julian","exp":1745616213,"iat":1745573013,"family_name":"Hüllmann"}
{
  "organizationName" : "gematik Musterkasse1GKVNOT-VALID",
  "professionOID" : "1.2.276.0.76.4.49",
  "auth_time" : 1745573013,Timestamp der Authentisierung
  "amr" : [ "mfa", "sc", "pin" ],
  "idNummer" : "X110675903",
  "iss" : "https://idp.dev.gematik.solutions",
  "cnf" : {
    "x5c" : [ "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"Enthält das verwendete Signer-Zertifikat als Base64 ASN.1 DER-Encoding. Hier kommt ausnahmsweise NICHT URL-safes Base64-Encoding zum Einsatz! ],
    "kid" : "315611790907390",
    "kty" : "EC",
    "crv" : "BP-256",
    "x" : "M3VIadWKsVu4u_GRiqpt25wHwPpM8smcGoG-fQoGgfA",X-Koordinate des öffentlichen Punkts des Schlüssels
    "y" : "akefJePtvI03hNuv_BBj2hPcp_7u7KgxVk2yEOHSbBM"Y-Koordinate des öffentlichen Punkts des Schlüssels
  },
  "organizationIK" : "999567890",
  "given_name" : "Franz Daniel Julian",
  "exp" : 1745616213,Gültigkeit des Tokens
  "iat" : 1745573013,Zeitpunkt der Ausstellung des Tokens
  "family_name" : "Hüllmann"
}
Signature
Was verified using Key puk_idp_sig
Encryption info
Was decrypted using Key IDP symmetricEncryptionKey

Der SSO-Token. Mit diesem kann der Client sich wiederholt einloggen ohne erneut den Besitz der Karte durch unterschreiben einer Challenge beweisen zu müssen. Er ist vom IDP für den IDP verschlüsselt und dementsprechend vom Client nicht weiter zu verarbeiten.

unsigned_challenge

JWT
Raw content of body.unsigned_challenge
eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.UYKbHk7GWDpDNjIBHmFuEenb68hgSdaJwJGb1nTpZRVSal0ZDs0pqIQHqF5RsB1adVIa34JpcFU7EGfzTlBEaw
Headers
Raw content of body.unsigned_challenge.header
{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}{
  "alg" : "BP256R1",
  "typ" : "JWT",
  "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}
Body
Raw content of body.unsigned_challenge.body
{"iss":"http://localhost:43771","response_type":"code","snc":"TqHrc0GQoaYaZc5Ikedg2mBn_dQD0ezkGr292OVuQ1o","code_challenge_method":"S256","token_type":"challenge","nonce":"EjvmvBcSpzLq46Br38kanWk965YkSEBZ","client_id":"eRezeptApp","scope":"e-rezept openid","state":"iHnk0BCA795bZxpvieAEFek6Oaf3acAi","redirect_uri":"http://redirect.gematik.de/erezept","exp":1745573199,"iat":1745573019,"code_challenge":"VX0N8N_RamFGKxQsGsDUBcgpxFrcoWIwhflRH3Yhnb0","jti":"405f5f2ae8b31acf"}
{
  "iss" : "http://localhost:43771",
  "response_type" : "code",Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation.
  "snc" : "TqHrc0GQoaYaZc5Ikedg2mBn_dQD0ezkGr292OVuQ1o",server-nonce. Wird verwendet um noise hinzuzufügen.
  "code_challenge_method" : "S256",Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE.
  "token_type" : "challenge",
  "nonce" : "EjvmvBcSpzLq46Br38kanWk965YkSEBZ",String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein.
  "client_id" : "eRezeptApp",Die client_id des Clients. Wird bei der Registrierung vergeben.
  "scope" : "e-rezept openid",Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401.
  "state" : "iHnk0BCA795bZxpvieAEFek6Oaf3acAi",Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen.
  "redirect_uri" : "http://redirect.gematik.de/erezept",Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen.
  "exp" : 1745573199,Gültigkeit des Tokens
  "iat" : 1745573019,Zeitpunkt der Ausstellung des Tokens
  "code_challenge" : "VX0N8N_RamFGKxQsGsDUBcgpxFrcoWIwhflRH3Yhnb0",Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE.
  "jti" : "405f5f2ae8b31acf"A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string.
}
Signature
Was verified using Key puk_idp_sig

28302localhost:43771127.0.0.1:-1

RES Headers

Content-Length	1791
Keep-Alive	timeout=60
Cache-Control	no-store
Version	29.2.1
Pragma	no-cache
Content-Length	0
Date	Fri, 25 Apr 2025 09:23:40 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Location	http://redirect.gematik.de/erezept? Optional[code]=<Authorization Code in Base64-URL-Safe Encoding. Wird unten detaillierter aufgeführt> Der Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde &state=iHnk0BCA795bZxpvieAEFek6Oaf3acAi Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. header.Location.code.value Raw content of header.Location.code.value eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc0NTU3NjYyMH0..9Yj03z0GdEFjXIbU.pOY1NplGnxVrIRJAd9rslrEmqwixQ-OfiIQoV8DXuBnhqMHz0Be_ugOt06jrXmx9lOa04AfXOmA6_S-NvhpOBcT1iSqPLgvyb6aOygC5uELawnTotJnFfga_09-7KY4HVmB3UblNGPDkzbkexyI_hM7Bt-eVSXrZzxbvdkAHjLxkWllsBxWu5DJUEpWNBkyfjfpjpfxEJcDCpgw_6gSXkPJ5e5A9qrgyeTWXrTKAUv-L4_HyBEYaMbqEfCJKf8Z81JTOwun_ulozASIkonvbcy39UIZLiWThjlCp92xX9A5uwmwX2NeBvSVd3kYwsUtd1bOUyAH6SyuGvCdfJe3DqxIa-m2iTb6AEDq54rc-TqR_5-OJq_LRPTiSN74lS_pFdX9e1xc4nIZfh_JEKPq5Fx5GvJQA42x_TLt9XDKZ4yPDhyyRmjgITfDTfF3X7bkFRQ0CJo_K6rFQl03OeBqAo9BHnZng7qObkI-_M5wpriW_UV-YUtwkyOz-FXsK-Blioa-rs-nbWO6fwtrgTgVsipdaQ7d4W-vC8Vso8nZ5tuncuNPIlkAqT8op2BEES61iHjwOEePENr9LLN9GTATJUjlHZ3z1Ar4oUBrR14d-g_WO1O4Bz6aDQPmKLQ6Cec6QZbeY_r9MeFWW3ET7x7COUZmfRa6F-NZYFAK_O_ne1fXqwoO7e9ubDA7QKEmJg58Tbya09Iun7lW1EjZL_W0IFCpl6vVfL_SycSeDVYMfdkqbd0k5X4bws5aW1ncjPGX7_P9ZVA4-fZTznpWarmeA_YN8ALYejyUZAnYAaunZFs2oo6W1U0ip0U81Zq_oVRitgIN666WpxsHMOfCgHfTcvfKERdwmuBsuzsAAYZjSUeuHhNFl78RCuQxWsD9ab1A4caBOEn12YYpT4_QGlU7JABoBhWiP16vTtaucHJXvB8WFqIVVNay6WMH8ZEUvUF-huP39pMtEmFueJE7-8gBDGwqny5_UJk0m2MMZXeWZgQAS1gxkPMcz4z84Qs5bZfi_XJbAQGRl5Bws6zxxMb8tQ4FyA1RJoeo8WcmU05wuoo_rDtwq1yCIbGEq9kF03C28m7VRI6-NwHA4vg5hqrV1UczEuvveebNd07rJPPhSef1HvEH4yg3WdtIuo59z5KSCaLHuHKeCyWcfnsHekKJsEcD5MyeTe-mtoxVMlg94rQN16ofTtbhcAk2dAWCVt4WogBSBYG5281etWlwiMnuuGZJ4SCyk03_5PuY8IAehwEEnpQWPqbQ-8nLUPd2qk8i_-Ebar9kxytYVe7uPZRwnrFUh6Z1rwquVEmJ5m8ixtpZoygylVWgY49FHQmzhclHwpN8sdRQ21GkHunJ3gZ53OwPgQiheaRFEMm0K6DJnilIZ00S5o8rr4ti7s9OqDMRsH92bCt9Bhu3jMksZNMmb9zJ0SH1dY2g.-IFnwj6Gn175PDBJqLYu9Q JWE Raw content of header.Location.code.value eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc0NTU3NjYyMH0..9Yj03z0GdEFjXIbU.pOY1NplGnxVrIRJAd9rslrEmqwixQ-OfiIQoV8DXuBnhqMHz0Be_ugOt06jrXmx9lOa04AfXOmA6_S-NvhpOBcT1iSqPLgvyb6aOygC5uELawnTotJnFfga_09-7KY4HVmB3UblNGPDkzbkexyI_hM7Bt-eVSXrZzxbvdkAHjLxkWllsBxWu5DJUEpWNBkyfjfpjpfxEJcDCpgw_6gSXkPJ5e5A9qrgyeTWXrTKAUv-L4_HyBEYaMbqEfCJKf8Z81JTOwun_ulozASIkonvbcy39UIZLiWThjlCp92xX9A5uwmwX2NeBvSVd3kYwsUtd1bOUyAH6SyuGvCdfJe3DqxIa-m2iTb6AEDq54rc-TqR_5-OJq_LRPTiSN74lS_pFdX9e1xc4nIZfh_JEKPq5Fx5GvJQA42x_TLt9XDKZ4yPDhyyRmjgITfDTfF3X7bkFRQ0CJo_K6rFQl03OeBqAo9BHnZng7qObkI-_M5wpriW_UV-YUtwkyOz-FXsK-Blioa-rs-nbWO6fwtrgTgVsipdaQ7d4W-vC8Vso8nZ5tuncuNPIlkAqT8op2BEES61iHjwOEePENr9LLN9GTATJUjlHZ3z1Ar4oUBrR14d-g_WO1O4Bz6aDQPmKLQ6Cec6QZbeY_r9MeFWW3ET7x7COUZmfRa6F-NZYFAK_O_ne1fXqwoO7e9ubDA7QKEmJg58Tbya09Iun7lW1EjZL_W0IFCpl6vVfL_SycSeDVYMfdkqbd0k5X4bws5aW1ncjPGX7_P9ZVA4-fZTznpWarmeA_YN8ALYejyUZAnYAaunZFs2oo6W1U0ip0U81Zq_oVRitgIN666WpxsHMOfCgHfTcvfKERdwmuBsuzsAAYZjSUeuHhNFl78RCuQxWsD9ab1A4caBOEn12YYpT4_QGlU7JABoBhWiP16vTtaucHJXvB8WFqIVVNay6WMH8ZEUvUF-huP39pMtEmFueJE7-8gBDGwqny5_UJk0m2MMZXeWZgQAS1gxkPMcz4z84Qs5bZfi_XJbAQGRl5Bws6zxxMb8tQ4FyA1RJoeo8WcmU05wuoo_rDtwq1yCIbGEq9kF03C28m7VRI6-NwHA4vg5hqrV1UczEuvveebNd07rJPPhSef1HvEH4yg3WdtIuo59z5KSCaLHuHKeCyWcfnsHekKJsEcD5MyeTe-mtoxVMlg94rQN16ofTtbhcAk2dAWCVt4WogBSBYG5281etWlwiMnuuGZJ4SCyk03_5PuY8IAehwEEnpQWPqbQ-8nLUPd2qk8i_-Ebar9kxytYVe7uPZRwnrFUh6Z1rwquVEmJ5m8ixtpZoygylVWgY49FHQmzhclHwpN8sdRQ21GkHunJ3gZ53OwPgQiheaRFEMm0K6DJnilIZ00S5o8rr4ti7s9OqDMRsH92bCt9Bhu3jMksZNMmb9zJ0SH1dY2g.-IFnwj6Gn175PDBJqLYu9Q Headers Raw content of header.Location.code.value.header {"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745576620} { "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745576620 Gültigkeit des Tokens } Body Raw content of header.Location.code.value.body {"njwt":"eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.BAnfhO_ThZ31d5rttLvxOWj24RhaffNu22wYfv5qf_hxzrtFsiZYlCCVqgwi4L1nl2IJ8L1sBSV6kwydXyma_A"} { "njwt" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.BAnfhO_ThZ31d5rttLvxOWj24RhaffNu22wYfv5qf_hxzrtFsiZYlCCVqgwi4L1nl2IJ8L1sBSV6kwydXyma_A" Ein verschachtelt enthaltenes JWT } header.Location.code.value.body.njwt.content Raw content of header.Location.code.value.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.BAnfhO_ThZ31d5rttLvxOWj24RhaffNu22wYfv5qf_hxzrtFsiZYlCCVqgwi4L1nl2IJ8L1sBSV6kwydXyma_A JWT Raw content of header.Location.code.value.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.BAnfhO_ThZ31d5rttLvxOWj24RhaffNu22wYfv5qf_hxzrtFsiZYlCCVqgwi4L1nl2IJ8L1sBSV6kwydXyma_A Headers Raw content of header.Location.code.value.body.njwt.content.header {"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"} { "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig" Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 } Body Raw content of header.Location.code.value.body.njwt.content.body {"organizationName":"gematik Musterkasse1GKVNOT-VALID","professionOID":"1.2.276.0.76.4.49","idNummer":"X110675903","iss":"http://localhost:43771","response_type":"code","snc":"NBqPfPtHmG1IxX-LaRHlISxDeEEMs8eM","organizationIK":"999567890","code_challenge_method":"S256","given_name":"Franz Daniel Julian","token_type":"code","nonce":"EjvmvBcSpzLq46Br38kanWk965YkSEBZ","client_id":"eRezeptApp","scope":"e-rezept openid","auth_time":1745573020,"redirect_uri":"http://redirect.gematik.de/erezept","state":"iHnk0BCA795bZxpvieAEFek6Oaf3acAi","exp":1745576620,"family_name":"Hüllmann","iat":1745573020,"code_challenge":"VX0N8N_RamFGKxQsGsDUBcgpxFrcoWIwhflRH3Yhnb0","jti":"c9340c10428944ab"} { "organizationName" : "gematik Musterkasse1GKVNOT-VALID", "professionOID" : "1.2.276.0.76.4.49", "idNummer" : "X110675903", "iss" : "http://localhost:43771", "response_type" : "code", Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation. "snc" : "NBqPfPtHmG1IxX-LaRHlISxDeEEMs8eM", server-nonce. Wird verwendet um noise hinzuzufügen. "organizationIK" : "999567890", "code_challenge_method" : "S256", Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE. "given_name" : "Franz Daniel Julian", "token_type" : "code", "nonce" : "EjvmvBcSpzLq46Br38kanWk965YkSEBZ", String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein. "client_id" : "eRezeptApp", Die client_id des Clients. Wird bei der Registrierung vergeben. "scope" : "e-rezept openid", Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401. "auth_time" : 1745573020, Timestamp der Authentisierung "redirect_uri" : "http://redirect.gematik.de/erezept", Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen. "state" : "iHnk0BCA795bZxpvieAEFek6Oaf3acAi", Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. "exp" : 1745576620, Gültigkeit des Tokens "family_name" : "Hüllmann", "iat" : 1745573020, Zeitpunkt der Ausstellung des Tokens "code_challenge" : "VX0N8N_RamFGKxQsGsDUBcgpxFrcoWIwhflRH3Yhnb0", Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE. "jti" : "c9340c10428944ab" A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string. } Signature Was verified using Key puk_idp_sig Encryption info Was decrypted using Key IDP symmetricEncryptionKey

RES Body Empty

29POST http://localhost:35389/token127.0.0.1:-1localhost:43771

REQ Headers

Host	localhost Nicht verpflichtend Nicht verpflichtend
Content-Length	144
accept	application/json
accept-encoding	gzip
content-type	application/x-www-form-urlencoded
user-agent	IdP-Client
content-length	2130

REQ Body

name	value
client_id	eRezeptApp Die client_id des Clients. Wird bei der Registrierung vergeben. Die client_id des Clients. Wird bei der Registrierung vergeben.
code	JWE Raw content of body.code eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc0NTU3NjYyMH0..9Yj03z0GdEFjXIbU.pOY1NplGnxVrIRJAd9rslrEmqwixQ-OfiIQoV8DXuBnhqMHz0Be_ugOt06jrXmx9lOa04AfXOmA6_S-NvhpOBcT1iSqPLgvyb6aOygC5uELawnTotJnFfga_09-7KY4HVmB3UblNGPDkzbkexyI_hM7Bt-eVSXrZzxbvdkAHjLxkWllsBxWu5DJUEpWNBkyfjfpjpfxEJcDCpgw_6gSXkPJ5e5A9qrgyeTWXrTKAUv-L4_HyBEYaMbqEfCJKf8Z81JTOwun_ulozASIkonvbcy39UIZLiWThjlCp92xX9A5uwmwX2NeBvSVd3kYwsUtd1bOUyAH6SyuGvCdfJe3DqxIa-m2iTb6AEDq54rc-TqR_5-OJq_LRPTiSN74lS_pFdX9e1xc4nIZfh_JEKPq5Fx5GvJQA42x_TLt9XDKZ4yPDhyyRmjgITfDTfF3X7bkFRQ0CJo_K6rFQl03OeBqAo9BHnZng7qObkI-_M5wpriW_UV-YUtwkyOz-FXsK-Blioa-rs-nbWO6fwtrgTgVsipdaQ7d4W-vC8Vso8nZ5tuncuNPIlkAqT8op2BEES61iHjwOEePENr9LLN9GTATJUjlHZ3z1Ar4oUBrR14d-g_WO1O4Bz6aDQPmKLQ6Cec6QZbeY_r9MeFWW3ET7x7COUZmfRa6F-NZYFAK_O_ne1fXqwoO7e9ubDA7QKEmJg58Tbya09Iun7lW1EjZL_W0IFCpl6vVfL_SycSeDVYMfdkqbd0k5X4bws5aW1ncjPGX7_P9ZVA4-fZTznpWarmeA_YN8ALYejyUZAnYAaunZFs2oo6W1U0ip0U81Zq_oVRitgIN666WpxsHMOfCgHfTcvfKERdwmuBsuzsAAYZjSUeuHhNFl78RCuQxWsD9ab1A4caBOEn12YYpT4_QGlU7JABoBhWiP16vTtaucHJXvB8WFqIVVNay6WMH8ZEUvUF-huP39pMtEmFueJE7-8gBDGwqny5_UJk0m2MMZXeWZgQAS1gxkPMcz4z84Qs5bZfi_XJbAQGRl5Bws6zxxMb8tQ4FyA1RJoeo8WcmU05wuoo_rDtwq1yCIbGEq9kF03C28m7VRI6-NwHA4vg5hqrV1UczEuvveebNd07rJPPhSef1HvEH4yg3WdtIuo59z5KSCaLHuHKeCyWcfnsHekKJsEcD5MyeTe-mtoxVMlg94rQN16ofTtbhcAk2dAWCVt4WogBSBYG5281etWlwiMnuuGZJ4SCyk03_5PuY8IAehwEEnpQWPqbQ-8nLUPd2qk8i_-Ebar9kxytYVe7uPZRwnrFUh6Z1rwquVEmJ5m8ixtpZoygylVWgY49FHQmzhclHwpN8sdRQ21GkHunJ3gZ53OwPgQiheaRFEMm0K6DJnilIZ00S5o8rr4ti7s9OqDMRsH92bCt9Bhu3jMksZNMmb9zJ0SH1dY2g.-IFnwj6Gn175PDBJqLYu9Q Der Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde Headers Raw content of body.code.header {"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745576620} { "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745576620 Gültigkeit des Tokens } Body Raw content of body.code.body {"njwt":"eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.BAnfhO_ThZ31d5rttLvxOWj24RhaffNu22wYfv5qf_hxzrtFsiZYlCCVqgwi4L1nl2IJ8L1sBSV6kwydXyma_A"} { "njwt" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.BAnfhO_ThZ31d5rttLvxOWj24RhaffNu22wYfv5qf_hxzrtFsiZYlCCVqgwi4L1nl2IJ8L1sBSV6kwydXyma_A" Ein verschachtelt enthaltenes JWT } body.code.body.njwt.content Raw content of body.code.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.BAnfhO_ThZ31d5rttLvxOWj24RhaffNu22wYfv5qf_hxzrtFsiZYlCCVqgwi4L1nl2IJ8L1sBSV6kwydXyma_A JWT Raw content of body.code.body.njwt.content eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.BAnfhO_ThZ31d5rttLvxOWj24RhaffNu22wYfv5qf_hxzrtFsiZYlCCVqgwi4L1nl2IJ8L1sBSV6kwydXyma_A Headers Raw content of body.code.body.njwt.content.header {"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"} { "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig" Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 } Body Raw content of body.code.body.njwt.content.body {"organizationName":"gematik Musterkasse1GKVNOT-VALID","professionOID":"1.2.276.0.76.4.49","idNummer":"X110675903","iss":"http://localhost:43771","response_type":"code","snc":"NBqPfPtHmG1IxX-LaRHlISxDeEEMs8eM","organizationIK":"999567890","code_challenge_method":"S256","given_name":"Franz Daniel Julian","token_type":"code","nonce":"EjvmvBcSpzLq46Br38kanWk965YkSEBZ","client_id":"eRezeptApp","scope":"e-rezept openid","auth_time":1745573020,"redirect_uri":"http://redirect.gematik.de/erezept","state":"iHnk0BCA795bZxpvieAEFek6Oaf3acAi","exp":1745576620,"family_name":"Hüllmann","iat":1745573020,"code_challenge":"VX0N8N_RamFGKxQsGsDUBcgpxFrcoWIwhflRH3Yhnb0","jti":"c9340c10428944ab"} { "organizationName" : "gematik Musterkasse1GKVNOT-VALID", "professionOID" : "1.2.276.0.76.4.49", "idNummer" : "X110675903", "iss" : "http://localhost:43771", "response_type" : "code", Referenziert den erwarteten Response-Type des Flows. Muss immer 'code' lauten. Damit wird angezeigt das es sich hierbei um einen Authorization Code Flow handelt. Für eine nähere Erläuterung siehe OpenID-Spezifikation. "snc" : "NBqPfPtHmG1IxX-LaRHlISxDeEEMs8eM", server-nonce. Wird verwendet um noise hinzuzufügen. "organizationIK" : "999567890", "code_challenge_method" : "S256", Das Primärsystem generiert einen Code-Verifier und erzeugt darüber einen Hash im Verfahren SHA-256, hier abgekürzt als S256. Teil von PKCE. "given_name" : "Franz Daniel Julian", "token_type" : "code", "nonce" : "EjvmvBcSpzLq46Br38kanWk965YkSEBZ", String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein. "client_id" : "eRezeptApp", Die client_id des Clients. Wird bei der Registrierung vergeben. "scope" : "e-rezept openid", Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401. "auth_time" : 1745573020, Timestamp der Authentisierung "redirect_uri" : "http://redirect.gematik.de/erezept", Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen. "state" : "iHnk0BCA795bZxpvieAEFek6Oaf3acAi", Der state der Session. Sollte dem zufällig generierten state-Wert aus der initialen Anfrage entsprechen. "exp" : 1745576620, Gültigkeit des Tokens "family_name" : "Hüllmann", "iat" : 1745573020, Zeitpunkt der Ausstellung des Tokens "code_challenge" : "VX0N8N_RamFGKxQsGsDUBcgpxFrcoWIwhflRH3Yhnb0", Der Hashwert des Code-Verifiers wird zum IDP als Code-Challenge gesendet. Teil von PKCE. "jti" : "c9340c10428944ab" A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string. } Signature Was verified using Key puk_idp_sig Encryption info Was decrypted using Key IDP symmetricEncryptionKey Der Authorization-Code, so wie er vom Server in der vorigen Antwort auf POST /sign_response zurück gegeben wurde
grant_type	authorization_code Muss exakt diesen Wert enthalten, da es sich um eine Implementierung des OIDC Authorization Code Flows handelt. Muss exakt diesen Wert enthalten, da es sich um eine Implementierung des OIDC Authorization Code Flows handelt.
key_verifier	JWE Raw content of body.key_verifier eyJhbGciOiJFQ0RILUVTIiwiZW5jIjoiQTI1NkdDTSIsImN0eSI6IkpTT04iLCJlcGsiOnsia3R5IjoiRUMiLCJ4IjoibGFkdVRVOTVmNTctaXdvYXV2SjlWY1JzXzJMRVU0TW5sVzA5djZ6anF1MCIsInkiOiJEV28yY3dXblRMRHdnaTdTdWRNYzU0bWJ2ZVBWNzdabW9wR1A3TExGbE4wIiwiY3J2IjoiQlAtMjU2In19..Kfm9uwgh9Gd7xx0V.2S9dmGvV5fIDuLFfvfR36_JUaS2Axq6tOuRXiIgdfBz0wVHSRfSqHu03MzG23GlS4512G29Hoct9ZbFX4eTpXUNXXkFX2TY8j0eUStlHzrsxp9nd959ATLF_7w6af_2A5fe6XRproufys1KcyYyiG81aD57pHWEXuA.4z1NHCPuiDhDnoBq9pvg1A JWE, welches den code_verifier sowie den token_key enthält. Dies ist ein AES-Schlüssel welcher vom Server zur Verschlüsselung der Token-Rückgaben verwendet wird. Headers Raw content of body.key_verifier.header {"alg":"ECDH-ES","enc":"A256GCM","cty":"JSON","epk":{"kty":"EC","x":"laduTU95f57-iwoauvJ9VcRs_2LEU4MnlW09v6zjqu0","y":"DWo2cwWnTLDwgi7SudMc54mbvePV77ZmopGP7LLFlN0","crv":"BP-256"}} Dieser Token wird für den Server mit dem puk_idp_enc verschlüsselt. { Dieser Token wird für den Server mit dem puk_idp_enc verschlüsselt. "alg" : "ECDH-ES", "enc" : "A256GCM", "cty" : "JSON", "epk" : { "kty" : "EC", "x" : "laduTU95f57-iwoauvJ9VcRs_2LEU4MnlW09v6zjqu0", X-Koordinate des öffentlichen Punkts des Schlüssels "y" : "DWo2cwWnTLDwgi7SudMc54mbvePV77ZmopGP7LLFlN0", Y-Koordinate des öffentlichen Punkts des Schlüssels "crv" : "BP-256" } } Body Raw content of body.key_verifier.body {"token_key":"Qq1fX_-1NWK4Zamq-0tOVZV0038JhRzghTv_UtXlnRY","code_verifier":"QH9cDF0P6cBk1NlKnJMPe1WUXSwnpeE2WE7TcJ584D8"} Enthalten ist der code_verifier (der zu dem code_challenge-Wert aus der initialen Anfrage passen muss) sowie der token_key. Dies ist ein vom Client zufällig gewürfelter AES256-Schlüssel in Base64-URL-Encoding. Der Server benutzt diesen Schlüssel zur Chiffrierung der beiden Token-Rückgaben in der Response (ID- und Access-Token). { Enthalten ist der code_verifier (der zu dem code_challenge-Wert aus der initialen Anfrage passen muss) sowie der token_key. Dies ist ein vom Client zufällig gewürfelter AES256-Schlüssel in Base64-URL-Encoding. Der Server benutzt diesen Schlüssel zur Chiffrierung der beiden Token-Rückgaben in der Response (ID- und Access-Token). "token_key" : "Qq1fX_-1NWK4Zamq-0tOVZV0038JhRzghTv_UtXlnRY", "code_verifier" : "QH9cDF0P6cBk1NlKnJMPe1WUXSwnpeE2WE7TcJ584D8" } Encryption info Was decrypted using Key prk_idp_enc JWE, welches den code_verifier sowie den token_key enthält. Dies ist ein AES-Schlüssel welcher vom Server zur Verschlüsselung der Token-Rückgaben verwendet wird.
redirect_uri	http%3A%2F%2Fredirect.gematik.de%2Ferezept Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen. Die für den Client beim Server hinterlegte redirect_uri. Muss dem bei der Registrierung hinterlegten Wert entsprechen.

30200localhost:43771127.0.0.1:-1

RES Headers

Content-Length	153
Keep-Alive	timeout=60
Cache-Control	no-store
Version	29.2.1
Pragma	no-cache
Date	Fri, 25 Apr 2025 09:23:43 GMT Zeitpunkt der Antwort. Zeitpunkt der Antwort.
Content-Type	application/json

RES Body

{
  "expires_in" : 300,
  "token_type" : "Bearer",
  "id_token" : "eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc0NTU3MzMyM30..Ih8WQnzvIpe0n4lz.Lv37lIQIgSkX9hwwUySUMiKikZRolw5DB-bAeU6ZWq6x106D1Ah8qlLCBHmQj6OayAaY64Z_-0lmpr6HBPE4N1w6c2XFrdAGvrXr4tKtEHws8yjs4dlJRWwq8j6_yTk4hJItqi7CzAIAGETp6OiySUvMYhAfdmkpr_0Xjlv7hZJAITvTkVfDhgxKQ3e6GMJgaLMRsMCRnB-_Qd9UDERyXZWYNZL1Zyv9uxvL-28WpxMVvHh2daeEOjKOgDDR1Hu45NMKRvyTjPb5JJ8kaaTi1GghYDt7T1pr2wXbPJAS3A3yaWukJkh6pCvMEQV14mKAIyYk7wUX52IcbgGhxNp12JS_b--Ty3voHRBAPVLSIKrndZDhMxowiGPl8GGOSvUNNkZezv900Ph_ojB_mX73FOpoFrtfovvo7tW2Mdix4cNotGUVRgNC0Z0c_5wYZ5_2spsYNNDpDG-YQDzjQsJDr_HGR7ggwtxw08G5JUShcPNUnfCoGoK0pUWUxNx1Puogjj_YdQ_qmU0eowsPp5GI_-2rMQohVH3h-tkPZewVF4XOy6zRjoIzA_VeNXP0QPFXRKWMTAdo7BsPgo6SgfyCuadvE9p_4hQARUNONGEJS4tzSx9RUYFxH_pbuPegqLhzzar0YFkv9KcLS8zPo8Xg_g8DSknAvmU5kGB98qWScY1-BV4lBQhdN-ryh_NKceUBbeR1xv1RGPglBlp6Lx88oxT-JcVGN2MlJyxdrLYmMBVKsIj3_uMMXqg26jdfi_9SybPZ5uAlKYz6HimFnej32HsDLdHuwhvgDpz1ilTw0MQzUS1BVe94kpyIcUbtPNvNyA-aJpZ_tQ0ahjuHCXRdpqFhDtnyy5CZn1QtgEPt-RLgbQKGKE_Yr_TxSbb48hTYQ1PZZ0104aGiQtbBDnxSZHphPvP0uj76D3-i4pYXuqJNENHpLQW2S7tLBNL3d8gvcoiOlhtGa__fymwrhFxvRw_kl1plwyKHw90fhTRZZWgBJ-2AywjjpbDrXqXz330zyZRLFCcZCsWjHZmvSGSNSwth5Z93x5VDOYw1ZzvPuSrO9OSvajTHj-PLGgP7qtzRO93DM_ncfxQesZtJwBMKr3NkIjaIlwzwMi3zqEh-tQ3UKNS-3NS3SajYBHnrLml6iVECzNrqEnx0r8gCu-bubwxbXaiT9t91clQ7w1yb0-9_lqbM8kmjB2hUcCblpkrdRPzc9qOfkJ_MlUAnsIrY_zc3P-Hgf26kTosJn2AhNJbiYj0c4W9PlUFe7U87akq29C04xoIYBP8.BJoNY2JhOcUk4bjyPH9N_Q",Das verschlüsselte ID-Token. Der Server chiffriert das Token selbst zur Sicherung des Transport-Weges. Zur Verschlüsselung verwendet wird hier der token_key aus der Anfrage des Clients.
  "access_token" : "eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIiwiY3R5IjoiTkpXVCIsImV4cCI6MTc0NTU3MzMyM30..MkfSkdfU3bZogWXD.BZqBuLETbDu35UpzBT00j4lwBSK8dK2kNwQ3MTwuDshplW8nyQgbHyZ1NzosAa5ixvM5Mg4XQaBcLvJL-B5t8U6sWPTfU4tPwHQD7S0xPpYx4LvOEQukDW7b1MprCYwOpBL181SDgMMoOH9xSMo1D_ZH2pukX1u8Cw7Es3ek4_7F8P6-KrfN4Cr1L4aQCL8sMmLli2rZDmJO4PkpShVYGS_uAnWa75AJUr4ZYkhhMnwFDCeizdfEvpsuT_eQDI1cP-U447Fk8RCynjdJCAPuHJX78q1JcjPH1j3n6dA2ZihdE4q3Wq0dkRMoVpimLQWlEgZUBe2Mf88LojStBDcUlgx61It7tsxTgMvVKYiNc9wfZDiR3OVCjFwR0dC38XUyC-CAQlzHlZ-E_UMhvVMdgvrP85BVAYzId2sQcKMPy52Bj4KIKaD5CL801lLgu20zempbH3a9Ykp059Kfzt1CsQBZ0dN5syU9ijtKzLwrGOYLGL6TAeSkIoNa9mWfynKfvp2llwe_QJJOGcPObKYi1vMdNOxXi-SeEjvdM-MjHI_aEhjQFuM_Y-egZ8GLDw7pmxtkSWvNDR0d0dUp_NhD_rOFiYVv0AMahGgVZfJmIYa-IZ7bmSg3aHFjOT9F4quLLSrzoh0t-b680l0I-mE75kTspzlSPfa6cNJGHF5tpKOACUGE0xlO2ghhcJIzb1VlA3rI1kCLHfj3-dYjSm8HyoqE3XX9RW8edx-6hyUMB2BC0cF8XABJAKiiOOUuLcQk5LsdegCJxzwOXRvzZW352Je0z87UPEmYGHB-liGbK3hfkVQc6VN6kvf65arun9E0ahXu-Md310BF_-jQo8mo9SiMjZZrN5K5A3oAIDqR6pQeSi-N92hYj0reuX2IF2sejwlzsjlp2d47-X9NYEMe-JRkP_HyybJOf3TpH8wbEWEM9riMr9LZXnW1LunWFUqfKkBs3H_jG5ZaKs8L9m4mZYsTgjnkZLZ2z2DTCFMwrFAFyGG8d0mDUSvd52XtuebEZ3XvbW0OKAM-X_fyfjptmNmBKvaTOEKiBKyHPA6BXQaqRQXuhkROJ7EbnjHabfTpfaix3_Ge1K3MlFUhw_Iw6uGRyo4L5cPdoHNUzxNchL58NsAyisN0Ei65IDe_1v-3H7IEksPk0ZardCJ-Uneze-r8osGxsBuKWB2_Nz-6iNR8Jz8C0TBjfIUa--BZ03LWUjP5kCfRpITTvZGzzafyhztwf2PfBdApKKjmGl5QV9B4CilgSUVeEpqm0JzT4nUI9eKnAD4GczNZYEYvtr-o1UFNncT3eoQTMICTtzguK0o.PBjxDfH2fg0WXepDgba39A"Das verschlüsselte Access-Token. Der Server chiffriert das Token selbst zur Sicherung des Transport-Weges. Zur Verschlüsselung verwendet wird hier der token_key aus der Anfrage des Clients.
}

body.id_token.content

JWE

Headers

{
  "alg" : "dir",
  "enc" : "A256GCM",
  "cty" : "NJWT",
  "exp" : 1745573323Gültigkeit des Tokens
}

Body

{
  "njwt" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.Q8AlruUED7uumUWFjAOcctM09Mhdku8JNX6nEd6Xr0AkdqqCfG79sq4V2entrgjX1ZrubR6Fa5R8l27JYgH-0g"Ein verschachtelt enthaltenes JWT
}

body.id_token.content.body.njwt.content

JWT

Headers

{
  "alg" : "BP256R1",
  "typ" : "JWT",
  "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}

Body

{
  "at_hash" : "xIEB0HGe1u16HQcG84gMMQ",Erste 16 Bytes des Hash des Authentication Tokens Base64(subarray(Sha256(authentication_token), 0, 16))
  "sub" : "T0MDmsRk5SveR42RH0o0x8O-Gex2FUwhFMxJmYKReO8",subject. Base64(sha256(audClaim + idNummerClaim + serverSubjectSalt))
  "organizationName" : "gematik Musterkasse1GKVNOT-VALID",
  "professionOID" : "1.2.276.0.76.4.49",
  "idNummer" : "X110675903",
  "amr" : [ "mfa", "sc", "pin" ],
  "iss" : "https://idp.dev.gematik.solutions",
  "organizationIK" : "999567890",
  "given_name" : "Franz Daniel Julian",
  "display_name" : "Franz Daniel Julian Hüllmann",
  "nonce" : "EjvmvBcSpzLq46Br38kanWk965YkSEBZ",String zu Verhinderung von CSRF-Attacken. Dieser Wert ist optional. Wenn er mitgegeben wird muss der gleiche Wert im abschließend ausgegebenen ID-Token wieder auftauchen. WICHTIG: Darf nicht länger als 512 Zeichen sein.
  "aud" : "eRezeptApp",
  "acr" : "gematik-ehealth-loa-high",
  "azp" : "eRezeptApp",
  "auth_time" : 1745573020,Timestamp der Authentisierung
  "exp" : 1745573323,Gültigkeit des Tokens
  "iat" : 1745573023,Zeitpunkt der Ausstellung des Tokens
  "family_name" : "Hüllmann",
  "jti" : "ccbed56ef4201500"A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string.
}

Signature

Was verified using Key puk_idp_sig

Encryption info

Was decrypted using Key token_key

body.access_token.content

JWE

Headers

{
  "alg" : "dir",
  "enc" : "A256GCM",
  "cty" : "NJWT",
  "exp" : 1745573323Gültigkeit des Tokens
}

Body

{
  "njwt" : "eyJhbGciOiJCUDI1NlIxIiwidHlwIjoiYXQrSldUIiwia2lkIjoicHVrX2lkcF9zaWcifQ.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.MSHoXgjSwfbz5j7lTGhl1DcM9DOQKirOgyoU1RwboJKJciaRozc9qh9zgrqcAV4OUP6O0ePHsN4t5_4yB-lXWQ"Ein verschachtelt enthaltenes JWT
}

body.access_token.content.body.njwt.content

JWT

Headers

{
  "alg" : "BP256R1",
  "typ" : "at+JWT",
  "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}

Body

{
  "sub" : "T0MDmsRk5SveR42RH0o0x8O-Gex2FUwhFMxJmYKReO8",subject. Base64(sha256(audClaim + idNummerClaim + serverSubjectSalt))
  "professionOID" : "1.2.276.0.76.4.49",
  "organizationName" : "gematik Musterkasse1GKVNOT-VALID",
  "idNummer" : "X110675903",
  "amr" : [ "mfa", "sc", "pin" ],
  "iss" : "https://idp.dev.gematik.solutions",
  "organizationIK" : "999567890",
  "given_name" : "Franz Daniel Julian",
  "display_name" : "Franz Daniel Julian Hüllmann",
  "client_id" : "eRezeptApp",Die client_id des Clients. Wird bei der Registrierung vergeben.
  "acr" : "gematik-ehealth-loa-high",
  "aud" : "https://erp-test.zentral.erp.splitdns.ti-dienste.de/",
  "azp" : "eRezeptApp",
  "scope" : "e-rezept openid",Der Scope entspricht dem zwischen E-Rezept-Fachdienst und IDP festgelegten Wert. Mit diesem antwortet der E-Rezept-Fachdienst bei fehlendem ACCESS_TOKEN und http-Statuscode 401.
  "auth_time" : 1745573020,Timestamp der Authentisierung
  "exp" : 1745573323,Gültigkeit des Tokens
  "family_name" : "Hüllmann",
  "iat" : 1745573023,Zeitpunkt der Ausstellung des Tokens
  "jti" : "935e07f8fcacf4f4"A unique identifier for the token, which can be used to prevent reuse of the token. Value is a case-sensitive string.
}

Signature

Was verified using Key puk_idp_sig

Encryption info

Was decrypted using Key token_key

Created Fri, 25 Apr 2025 11:23:46 +0200

Flow

REQ Body Empty

Signature

REQ Body Empty

REQ Body Empty

REQ Body Empty

body.challenge.content

HeadersRaw content of body.challenge.content.header{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}{ "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 }

Signature

body.signed_challenge.body.njwt.content

body.signed_challenge.body.njwt.content.body.njwt.content

Signature

Signature

Encryption info

header.Location.code.value

HeadersRaw content of header.Location.code.value.header{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745573073}{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745573073Gültigkeit des Tokens }

header.Location.code.value.body.njwt.content

HeadersRaw content of header.Location.code.value.body.njwt.content.header{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}{ "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 }

Signature

Encryption info

header.Location.ssotoken.value

HeadersRaw content of header.Location.ssotoken.value.header{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745616213}{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745616213Gültigkeit des Tokens }

header.Location.ssotoken.value.body.njwt.content

Signature

Encryption info

RES Body Empty

HeadersRaw content of body.code.header{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745573073}{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745573073Gültigkeit des Tokens }

body.code.body.njwt.content

HeadersRaw content of body.code.body.njwt.content.header{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}{ "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 }

Signature

Encryption info

Encryption info

body.id_token.content

HeadersRaw content of body.id_token.content.header{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745573316}{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745573316Gültigkeit des Tokens }

body.id_token.content.body.njwt.content

HeadersRaw content of body.id_token.content.body.njwt.content.header{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}{ "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 }

Signature

Encryption info

body.access_token.content

HeadersRaw content of body.access_token.content.header{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745573316}{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745573316Gültigkeit des Tokens }

body.access_token.content.body.njwt.content

Signature

Encryption info

REQ Body Empty

body.challenge.content

HeadersRaw content of body.challenge.content.header{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}{ "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 }

Signature

HeadersRaw content of body.ssotoken.header{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745616213}{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745616213Gültigkeit des Tokens }

body.ssotoken.body.njwt.content

HeadersRaw content of body.ssotoken.body.njwt.content.header{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}{ "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 }

Signature

Encryption info

HeadersRaw content of body.unsigned_challenge.header{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}{ "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 }

Signature

header.Location.code.value

HeadersRaw content of header.Location.code.value.header{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745576620}{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745576620Gültigkeit des Tokens }

header.Location.code.value.body.njwt.content

HeadersRaw content of header.Location.code.value.body.njwt.content.header{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}{ "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig"Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5 }

Headers
Raw content of body.challenge.content.header
{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}
{ "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig"
Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}

Headers
Raw content of header.Location.code.value.header
{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745573073}
{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745573073
Gültigkeit des Tokens
}

Headers
Raw content of header.Location.ssotoken.value.header
{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745616213}
{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745616213
Gültigkeit des Tokens
}

Headers
Raw content of body.code.header
{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745573073}
{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745573073
Gültigkeit des Tokens
}

Headers
Raw content of body.code.body.njwt.content.header
{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}
{ "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig"
Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}

Headers
Raw content of body.id_token.content.header
{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745573316}
{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745573316
Gültigkeit des Tokens
}

Headers
Raw content of body.id_token.content.body.njwt.content.header
{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}
{ "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig"
Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}

Headers
Raw content of body.access_token.content.header
{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745573316}
{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745573316
Gültigkeit des Tokens
}

Headers
Raw content of body.challenge.content.header
{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}
{ "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig"
Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}

Headers
Raw content of body.ssotoken.header
{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745616213}
{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745616213
Gültigkeit des Tokens
}

Headers
Raw content of body.ssotoken.body.njwt.content.header
{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}
{ "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig"
Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}

Headers
Raw content of body.unsigned_challenge.header
{"alg":"BP256R1","typ":"JWT","kid":"puk_idp_sig"}
{ "alg" : "BP256R1", "typ" : "JWT", "kid" : "puk_idp_sig"
Identifiziert den hier beschriebenen Schlüssel. Beschreibung siehe https://tools.ietf.org/html/rfc7517#section-4.5
}

Headers
Raw content of header.Location.code.value.header
{"alg":"dir","enc":"A256GCM","cty":"NJWT","exp":1745576620}
{ "alg" : "dir", "enc" : "A256GCM", "cty" : "NJWT", "exp" : 1745576620
Gültigkeit des Tokens
}