Regie

authorization interface

Authorization Endpoint
van de Authorization Server

authorization request

frontchannel

OAuth Client (redirect_uri)

authorization response

token interface

Token Endpoint 
van de Authorization Server

access token request

backchannel

subscription interface

Subscription Endpoint
van de Subscription Server

subscription request

subscription notification interface

Subscription Notification Endpoint
van de Notification Server

subscription notification

Uitwisseling

resource interface

Resource Endpoint 
van de Resource Server

resource request

resource notification interface

Resource Notification Endpoint
van de Notification Server

resource notification

1a.

De OAuth Client stelt conform RFC 3986 de URI samen waarmee hij zichzelf, de Authorization Server, de Subscription Server of de Resource Server adresseert. De Notification Client stelt conform RFC 3986 de URI samen waarmee hij de Notification Server adresseert.

1b.

De URI's bedoeld in verantwoordelijk 1a hebben een hostname die een fully-qualified domain name is, conform RFC3696, sectie 2, en heeft het patroon scheme://host path, waarbij:

• scheme altijd https is, in lowercase;

• host een hostname is waarin

  • slechts de karakters [a-z], [0-9], "." (punt) en "-" (koppelteken) voorkomen;

  • elke punt twee opeenvolgende segmenten scheidt en van elk der gescheiden segmenten geen deel uitmaakt;

  • het eerste karakter van een segment geen koppelteken is;

  • elk segment minstens één karakter lang is;

  • het laatste segment minstens twee karakters lang is;

  • het laatste karakter geen koppelteken mag zijn;

  • maximaal 255 tekens voorkomen;

  • ten minste twee segmenten voorkomen;

• path de syntax heeft van path-abempty uit sectie 3.3 van RFC 3986 (en dus leeg mag zijn), maar niet eindigt op een /.

2a.

In alle adressering op het authorization interface, het token interface, het subscription interface, het subscription notification interface, het resource notification interface en het resource interface is het gebruik van het voor https bedoelde poortnummer, zoals opgenomen in de Service Name and Transport Protocol Port Number Registry van IANA, verplicht.

2b.

Voor het samenstellen van alle adressen van het authorization request, het token request en het subscription request, betrekt de OAuth Client de eerste onderdelen van de URI, namelijk host en path, uit de Zorgaanbiederslijst, op basis van de van toepassing zijnde Zorgaanbieder, Interfaceversie en Gegevensdienst. Andere elementen van de algemene URI-syntax, zoals user, password, query en fragment, zijn afwezig in de adressen.
Voor het samenstellen van alle adressen van het resource request, betrekt de OAuth Client de base url (het onderdeel van de URI dat is aangeduid als [base] in de specificaties van de Transactie die behoort bij de van toepassing zijnde combinatie Zorgaanbieder, Gegevensdienst en Systeemrol), uit de Zorgaanbiederslijst, op basis van de van toepassing zijnde Zorgaanbieder, Interfaceversie, Gegevensdienst en Systeemrol. Wanneer de specificaties een request identificeren maar geen [base] aanduiden, mag de OAuth Client het resource request alleen indienen als de volledige, absolute URI van het resource request begint met de volledige ResourceEndpointuri zoals die is verkregen uit de Zorgaanbiederslijst, op basis van de van toepassing zijnde Zorgaanbieder, Interfaceversie, Gegevensdienst en Systeemrol.

2c.

De adressen voor de subscription notification en de resource notification betrekt de Notification Client uit de OAuth Client List, op basis van de van toepassing zijnde OAuth Client en Gegevensdienst.

3.

MedMij Registratie wordt in UCI Opvragen ZAL, UCI Opvragen OCL en UCI Opvragen GNL geadresseerd met de hostname stelselnode.medmij.nl.