Auf welche Weise ist die API abgesichert?
Unsere API wurde entwickelt, um den Partnern optimale Sicherheit zu bieten.
Die Sicherheit unserer API basiert auf OIDC-Autorisierungsabläufen (Authorization Code Flow) mit PKCE (Proof Key for Code Exchange) und JWT Client Assertion mit Signatur. Auf diese Weise wird ein hohes Schutzniveau garantiert, da eine starke, verschlüsselte Signatur für die einzelnen Partner-Apps gewährleistet wird und indem der Zugang für alle Anbieter zentral verwaltet wird.
Alle Mitteilungen werden dank Verschlüsselung geschützt (TLS), was für zusätzliche Sicherheit sorgt.
Mithilfe dieses Ansatzes wird das Vertrauen in der Beziehung unter den verschiedenen Akteuren gestärkt und es wird sichergestellt, dass alle Informationen vertraulich ausgetauscht werden.
Hilfe
Sie finden nicht, was Sie suchen? Kontaktieren Sie uns
-
Telefon
Telefonisch unter -
E-Mail
Senden Sie uns eine E-MailHaben Sie eine Frage oder eine Beschwerde?