Запрос перечня согласий пользователя ЕСИА, выданных организации

Описание бизнес-процесса взаимодействия: ИС организации хочет получить из ЕСИА перечень выданных гражданином организации-владельцу ИС согласий.

ИС организации отправляет запрос через Агредатор, Агредатор в свою очередь отправляет запрос в СМЭВ к виду сведений, СМЭВ получает запрос и направляет его к ЕСИА.

После получения запроса, ЕСИА через СМЭВ направляет в Агредатор статус выполнения операции поиска согласий, атрибуты каждого найденного согласия, или код и описание ошибки, возникшей при обработке запроса на поиск согласий, Агредатор направляет данную информацию в ИС организации.

Если отправка запроса не произошла, то Агредатор получит от СМЭВ сообщение об ошибке и передаст его в ИС организации.

Переменные окружения

Переменные для конфигурирования подключения к БД:

DATABASE_HOST, DATABASE_PORT, DATABASE_NAME, DATABASE_USER, DATABASE_PASS.

Переменные для конфигурирования отправки метрик в Elasticsearch:

ELASTIC_HOST, ELASTIC_PORT, ELASTIC_METRIC_PREFIX

Принимаемые параметры

Структура элемента PersonData

1 - Обязательно должно быть заполнено хотя бы одно из полей

2 - Обязательно присутствует в случае отсутствия person_oid и snils

Структура элемента PersonDocument

Параметры ответа

Структура элемента IssuedPermission

Структура элемента ErrorStatusInfo

Структура элемента Scope

Структура элемента Purpose

Структура элемента Action

Структура элемента Site

Структура элемента Term

Структура элемента Forbidden

Примеры

Для проверки настройки сервиса можно отправить в консоли отправки панели администрирования следующий запрос:

{
  "routing_code": "DEV",
  "person_data": {
    "oid": "1077339876"
  }
}

В случае корректной настройки должен прийти следующий ответ:

{
  "status": "SUCCEEDED",
  "issued_permissions": [
    {
      "id": "453708",
      "person_id": "86151084",
      "org_id": "7413781",
      "permission_id": "7013",
      "sysname": "PERS_DATA_EXT",
      "name": "Согласие на распространение общедоступных персональных данных субъекта",
      "description": "Согласие на распространение общедоступных персональных данных субъекта",
      "org_short_name": "ОРГАНИЗАЦИЯ -783988581",
      "ogrn": "1047702026701",
      "org_address": "127434, Город Москва,Улица Дубки",
      "expire": "52000",
      "status": "W",
      "created_on": "2022-07-26T21:08:16",
      "scopes": [
        {
          "sysname": "birthdate_ext",
          "name": "Просмотр даты вашего рождения",
          "description": "Дата вашего рождения"
        }
      ],
      "purposes": [
        {
          "sysname": "PERS_DATA_EXT",
          "name": "Согласие на распространение персональных данных субъекта"
        }
      ],
      "actions": [
        {
          "sysname": "SHARE_DATA",
          "name": "Распространение персональных данных субъекта неограниченному кругу лиц"
        }
      ],
      "sites": [
        {
          "url": "https://vk.com/id123",
          "description": "Страница Вашего профиля в социальной сети ВКонтакте",
          "require": true
        }
      ],
      "terms": [
        {
          "sysname": "NO_TRANSFER",
          "require": true,
          "require_reason": "В соответствии с п.5.1.4 Правила защиты информации о пользователях сайта VK.com"
        }
      ]
    }
  ]
}

Набор HTTP запросов

Файл набора HTTP запросов - это файл, созданный в приложении Postman, который содержит набор HTTP запросов, ответов и сопутствующей информации, связанной с тестированием API.

Коллекция в Postman обычно включает в себя следующую информацию:

1. HTTP запросы: GET, POST, PUT, DELETE и другие типы запросов.
2. Параметры запросов: параметры пути, параметры запроса, тело запроса, заголовки запроса и другие параметры.
3. Ожидаемые ответы: коды ответов, тела ответов и заголовки ответов.
4. Тесты: наборы скриптов, которые используются для проверки правильности ответов на запросы.
5. Переменные: значения переменных, которые могут использоваться в разных запросах, чтобы избежать повторений.

Загрузить файл с набором HTTP запросов