Перейти к основному содержимому

Сквозная аутентификация

GET 
/redirect

Описание метода​

Выполняет редирект пользователя в тенантTenant Экземпляр системы HRlink на отдельном домене (например, company.hr-link.ru). Внутри одного тенанта может быть несколько пространств клиентов. HR-Link после успешной сквозной аутентификации. Метод возвращает адрес, на который нужно перенаправить пользователя для продолжения работы в системе.

Подробное описание сценария см. в разделе Сквозная аутентификация.

Валидации запроса​

  • Query-параметр code должен содержать непустой JWT-токен сквозной аутентификации.
  • Токен должен быть корректным JWT и содержать необходимые данные для аутентификации.
  • Токен должен быть действителен на момент запроса.
  • Для интегратора из токена должны существовать настройки и поддерживаемый сертификат.
  • Подпись токена должна успешно проверяться по одному из сертификатов интегратора.
  • path должен быть заполнен и не должен быть пустой строкой.
  • type должен соответствовать одному из поддерживаемых типов редиректа.
  • В токене должен быть указан корректный идентификатор пользователя.
  • Для выбранного пользователя должна существовать подходящая привязка к тенантуTenant Экземпляр системы HRlink на отдельном домене (например, company.hr-link.ru). Внутри одного тенанта может быть несколько пространств клиентов. в зависимости от переданных данных редиректа.

Request​

Responses​

Этот код ответа не используется, при успехе выполнения метод всегда возвращает ответ с кодом 303.