Autorisatie Server (AS)

De Autorisatie Server (AS) implementeert specificaties van OAuth2 om toepassingen toegang te geven tot de interfaces van de Resource Broker (RB) of Resource Server (RS). Dit in overeenstemming met de toegangsregels en, in voorkomend geval, met (tijdelijke) toestemming van de geauthentiseerde en geautoriseerde gebruiker.

De metadata, dat benaderbaar is via het publieke internet, van de Autorisatie Server kan, conform RFC 8414, worden opgehaald op een well-known URL die kan worden geconstrueerd m.b.v. de  <iss> claim uit het token (zie ook section-3.1 van RFC8414).

{}