Page Comparison

...

1. Zoek een permissie op in de access_token.scope bij de geauthoriseerde applicatie-instantie aan de hand van CRUD-actie en Resource type. Bijvoorbeeld voor een UPDATE op een ActivityDefinition  wordt gezocht naar de volgende reguliere expressie:
   

   
   

   Code Block
   (\*|(?:\d+|,*)

   *|\*

   +)

   ?

   \/ActivityDefinition\.(?:update|\*)

   Image Removed

   
   

   Image Added

2. Indien niet aanwezig: FHIR resource service respond met een 403 Forbidden.
3. Indien ‘actie CREATE' OF ‘scope ALL': Applicatie is geautoriseerd. Ga verder met aanmaken Resource.
4. Controleer de scope (let op dat de access_token.scope  enkel de logical id van de Device  bevat):
   1. OWN : Verifieer dat de resource-origin waarde van de Resource overeenkomt met de Device van de geauthenticeerde applicatie-instantie. Indien dit niet het geval is: respond met een 403 Forbidden.
   2. GRANTED: Verifieer dat de resource-origin waarde van de Resource voorkomt in de lijst van geselecteerde Devices op de permissie. Indien dit niet het geval is: respond met een 403 Forbidden.

...