Authentication

Find out more Read more about Altinn Authentication About Altinn Authentication About Altinn Authentication What do you get? Get started Create your first resource Create your first resource »

Under arbeid. Ting kan endres. Vi tar gjerne imot innspill. Omtrent 50% av skjematrafikken kommer via API, med enkelte tjenester som har nesten 100% fra fagsystemer. Nye autentiserings- og autorisasjonsmekanismer utvikles nå for maskin-til-maskin-integrasjon på Altinn-plattformen og andre offentlige API-er. Maskinporten og systembrukertoken Maskinporten står sentralt i dette nye konseptet. Alle som skal benytte API med systembruker må autentisere seg mot Maskinporten for å motta et systembrukertoken. Forskjeller fra vanlige maskinportentokens: »

The authentication component is not an ID-provider and only create authentication sessions based on external ID-providers. The authentication component creates JWT tokens with claims about user and system. The claims are based on the authentication information coming from the ID-providers. Token exchange for Altinn Portal When a user logs in to the Altinn Portal (Legacy Solution) it gets a Cookie containing information about the logged-in user. This cookie is a propiaritary format for ASP. »