Versões comparadas

Chave

  • Esta linha foi adicionada.
  • Esta linha foi removida.
  • A formatação mudou.

...

A configuração de segurança é uma implementação JWT, que está diretamente relacionada com as API da aplicação [Janus]. O JSON Web Token (JWT) é o Token que acompanha o Bearer. Ele é um padrão aberto, definido pela RFC 7519. Estabelece uma maneira compactada para transmitir um objeto JSON, garante a segurança das informações e é utilizado para trafegar dados de autenticação entre dois clientes.

Ele é regido por um conjunto bem definido de instruções tanto para a emissão quanto para validação. O token possui as claims que serão usadas por um client para limitar o acesso do usuário.

Com sua implementação podemos, além de garantir a segurança do beneficiário, podemos controlar o login do beneficiário, forçando a, efetuar o login novamente, em tempos em tempos, este tempo será configurado pela operadora.

Caso a operadora queira implementar as configurações de segurança, deverá criar a view VW_VALIDA_SEGURANCA_MOBILE e a procedure PR_INSERE_SEGURANCA_MOBILE. Caso não queira a implementar a propriedade “aplicado_seguranca_token“ deve receber o valor “false“. E “true” caso queira implementar as configurações implementado a VW e a PR citadas acima.

Bloco de código
aplicado_seguranca_token = false

...

Após a expiração o beneficiário será obrigado e efetuar login novamente, e terá um novo token.

Na criação da encriptação do token Usamos encriptação para o token, e se faz necessário criar uma chave, está chave será usada para descriptografar o token, e validar os dados enviado incluindo, o campo de data para expiração do tokenprocesso de encriptação e descriptografar.

Bloco de código
segredo_token = umSegredoMuitoSecreto

...

Ao efetuar o login, são carregados os dados do beneficiário logado, e poderá carregar os dados dos dependentes do plano, ou até mesmo um Contratante “pessoa, responsável “responsável financeiramente“, pode efetuar o login, e ver dados do Titular e Dependentes.

...

Caso a operadora queira que o Dependente veja os dados do Titular, setar “true“ se não “false“, a opção “true“, é bem incomum esta opção estiver com “true”, mas caso o queira assim, entre em contato conosco.

...

Caso a operadora queira que o Dependente veja somente seus dados, setar “true” se não “false”. caso seja “false“ a opção acima deve ser “true”

Bloco de código
dependente_somente_ver_seus_dados = true

...

É necessário o preenchimento dessas informações, para o pleno funcionamento do [Janus].

A identificação da operadora deve ser a mesma, que estará nos campos das VW e PR “id_operadora“, caso não o seja, os resultado serão nulos, ou ocorrerá falhas na PR.

...

O nome operadora será usado quando, existir algum erro que aconselhe entrar em contato com a Operadora.

...

Telefone Sac será usado quando, existir algum erro que aconselhe entrar em contato com a Operadora.

...