- Expédié
- 26 août 2026 à 06:04 UTC
- Auteur
- Kamo
- Commite
- 757045a
Les trois opérations qu'un partenaire appelle en fait, exprimées au-dessus de FHIR plutôt que SOAP: les formes XCPD et XCA de l'IHE, sur le chemin FHIR du cadre technique QHIN, parce que c'est là que de nouvelles connexions sont construites et qu'une pile SOAP est une une deuxième surface de sécurité sur les mêmes données. AUTHENTICATION. Ceux-ci n'ont pas de session, donc ExchangePartnerAuthenticator décide un titre de porteur et le locataire provient de la queue de partenaire qu'il trouve. Le L'en-tête X-Exchange-Trust-Id est comparé au partenaire authentifié et lorsqu'il n'est pas d'accord, n'a jamais utilisé pour en choisir un. Deux tests de garde ont été menés à première version: le cliquet d'extrémité, car il ne résout aucune session, et EhrEndpointGuardTest règle du locataire de l'appelant, parce qu'il a fallu un locataireId paramètre. Le second était un vrai défaut et est parti; le premier est répondu par un entrée de base indiquant pourquoi, plus une nouvelle catégorie PARTENAIRE-AUTHENTIQUE dont le propre test vérifie la trajectoire des titres d'accréditation EXISTS plutôt que de simplement l'excuser. DISCOVERY refuse une faible démographie. Un nom de famille seul est un moyen d'énumérer la liste des patients d'une pratique. Les candidats portent leur score de match, parce qu'un un demandeur qui ne peut pas le voir ne peut pas porter atteinte à la bande de faible confiance existe pour, et trouver personne n'est un paquet vide plutôt qu'une erreur - "nous faisons n'ont pas cette personne" est une réponse commune et légitime. PARTIE 2 DONNÉES EST AVEC SILENTEMENT. Une question omet; une réponse de récupération 404 au lieu de 403. Interdit, il existerait un document et indiquerait un Partenaire "il y a des données ici que vous ne pouvez pas avoir" divulgue l'existence de traitement des troubles de la substance - ce qui est exactement la partie 2 protectrice. Un patient restreint répond à un paquet vide pour la même raison. RETRIEVE est RE-AUTORISÉ EN PLEIN. La question dit que le document existe; il s'agit l'appel qui déplace le dossier d'un patient vers une autre organisation, et un partenaire suspendus entre les deux ne doit pas être servi par le second. Chaque requête enregistre une ligne ExchangeRequest avant la construction de la réponse, y compris les refus. Une enquête porte sur les refus.