- Verschifft
- 26. August 2026 um 06:04 UTC
- Autor
- Kamo
- Ausschuss
- 757045a
Die drei Operationen, die ein Partner tatsächlich anruft, ausgedrückt über FHIR statt SOAP: Die XCPD- und XCA-Formen von IHE auf dem FHIR-Pfad des QHIN-Technischem Frameworks, weil dort neue Verbindungen aufgebaut werden und ein SOAP-Stack ein zweite Sicherheitsoberfläche über den gleichen Daten. AUTHENTICATION. Diese haben keine Sitzung, so ExchangePartnerAuthenticator löst ein Inhaberausweis und der Mieter kommt aus der Partnerreihe, die er findet. Die X-Exchange-Trust-Id Header wird mit dem authentifizierten Partner verglichen und protokolliert, wenn es nicht einverstanden ist - nie verwendet, um eine auszuwählen. Zwei Wachtests erwischt die erste Version: die Endpunkt-Ratsche, weil sie keine Sitzung löst, und EhrEndpointGuardTests Mieter-von-der-Anrufer-Regel, weil es einen MieterId brauchte - Parameter. Die zweite war ein echter Fehler und ist weg; die erste wird von einem beantwortet Basiseintrag, der warum sagt, plus eine neue PARTNER_AUTHENTICATED Kategorie, deren eigener Test überprüft den Anmeldepfad EXISTS, anstatt ihn nur zu entschuldigen. DISCOVERY lehnt eine dünne Demografie ab. Ein Familienname allein ist ein Weg, um aufzuzählen Die Patientenliste einer Praxis. Kandidaten tragen ihre Match-Score, weil Antraggeber, der es nicht sehen kann, kann das Urteil nicht die Low-Vertrauens-Band existiert für, und niemanden zu finden ist ein leeres Bündel statt ein Fehler. "wir tun nicht haben diese Person" ist eine gemeinsame und legitime Antwort. Teil 2 DATA IST MIT HEILIG. Eine Abfrage lässt es weg; ein Abruf beantwortet 404 anstatt 403. Verboten würde bestätigen, das Dokument existiert, und sagen, eine Partner "Es gibt Daten hier können Sie nicht haben" offenbart die Existenz von Substanz-Verwendung-Disorder-Behandlung - das ist genau das, was Teil 2 schützt. Ein eingeschränkter Patient beantwortet aus dem gleichen Grund ein leeres Bündel. RETRIEVE IS RE-AUTHORISED IN FULL. Die Abfrage sagte, das Dokument existiert; dies ist der Aufruf, der die Aufzeichnung eines Patienten zu einer anderen Organisation und einem Partner verschenkt zwischen den beiden ausgesetzt darf nicht durch die zweite serviert werden. Jede Anfrage erfasst eine ExchangeRequest-Reihe, bevor die Antwort erstellt wird, einschließlich der Ablehnungen. Bei einer Untersuchung geht es um die Verweigerungen.