1

Добрый день! Прикручиваю интеграцию ЕСИА к сайту. Все вроде работает, но хотелось бы проверять подпись у данных полученных от ЕСИА. Т.е. нужен сертификат самой ЕСИА (открытый ключ). А вот где его взять не понятно.

7
  • Saml или OAuth? В Saml-ответе в xml-е он есть, можете оттуда взять. А вообще вроде на госуслугах на странице, где управляете своими информационными системами скачать можно. 4 авг 2017 в 8:00
  • нужен открытый ключ ЕСИА для OAuth. Ключ, который возвращается в метеданных (esia-portal1.test.gosuslugi.ru/idp/shibboleth) у меня для OAuth не подходит. На странице управления своими информационными системами я вижу только свои ключи
    – Shadow76
    18 авг 2017 в 8:44
  • OAuth сообщения вообще подписываются? 22 авг 2017 в 7:20
  • маркер доступа (access_token) содержит подпись: header.payload.signature. Вот именно эту подпись я и хочу проверить
    – Shadow76
    23 авг 2017 в 8:14
  • @Shadow76 удалось решить проблему? Тоже OAuth подпись не проходит проверку.
    – rfg
    13 фев 2018 в 21:23

3 ответа 3

3

В методичке страница 23:

По этим ссылкам найдете сертификаты для тестового и боевого контуров.

0

"В случае OpenID Connect при входе пользователя нужно проверять полученный ID Token. Структура токена описана в документе «Методические рекомендации по использованию ЕСИА». Актуальный сертификат ключей, используемых для подписи ID Token, Минкомсвязь не публикует, но его можно запросить, обратившись в техническую поддержку ЕСИА"

источник https://identityblitz.ru/products/esia-bridge/faq/

0

В новой версии методички указано что можно с сайта скачать.

В Методичке см. стр. 33:

скрин

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.