6.5.2. Обратный вызов в режиме Ping

Если клиент зарегистрирован в режиме Ping, сервер авторизации после успешной или неудачной аутентификации конечного пользователя отправляет запрос в конечную точку уведомления клиента. В этом режиме сервер авторизации указывает в заголовке авторизации полученное значение <client_notification_token> в качестве токена на предъявителя и <auth_req_id> в теле запроса в формате application/json.

POST /cb HTTP/1.1

Host: client.example.ru

Authorization: Bearer 8d67dc78-7faa-4d41-aabd-67707b374255

Content-Type: application/json

{

"auth_req_id": "1c266114-a1be-4252-8ad1-04986c5b9ac1"

}

6.5.2.1. Проверка обратного вызова в режиме Ping

Декодированный id_token 6.5.2.1. Проверка обратного вызова в режиме Ping