"Стандарт Банка России "Безопасность финансовых (банковских) операций. Прикладные программные интерфейсы. Обеспечение безопасности финансовых сервисов при инициации openid connect клиентом потока аутентификации по отдельному каналу. Требования" СТО...

Пример ответа об ошибке аутентификации

HTTP/1.1 400 Bad Request

Content-Type: application/json

{

"error": "unauthorized_client",

"error_description": "The client 'client.example.ru' is not allowed to use CIBA."

}

6.8.1.3. HTTP 403 Forbidden 7. Профиль безопасности OpenID API с использованием потока аутентификации по отдельному каналу для доступа к сервисам в режиме чтения и записи