Аутентификация
Авторизация пользователя
МедФлекс — платформа, обеспечивающая безопасный обмен медицинскими данными по защищенному контуру между клиниками, онлайн-сервисами и страховыми компаниями.
В API этот принцип сохраняется. Поэтому все методы перед началом работы требуют авторизации пользователя. Проще говоря, сервер должен знать, кто к нему обращается за информацией, чтобы обеспечить сохранность передаваемых данных.
В общем случае для идентификации в API используется специальный ключ доступа, который называется access_token. Ключ доступа — это строка из цифр и латинских букв, которую вы передаёте на сервер вместе с запросом. Из этой строки сервер получает всю нужную ему информацию.
При выполнении определённых условий человек, получивший ваш ключ доступа, может нанести существенный ущерб вашим данным и данным других людей. Поэтому очень важно не передавать свой ключ доступа третьим лицам.
Безопасность и авторизация
Авторизация производится по токену, указываемому в заголовке Authorization.
Весь обмен информацией на сервисе, включая передачу токена, осуществляется по протоколу HTTPS.
Каждый клиент использует для взаимодействия с сервисом свой уникальный токен.
Выдача токена производится непосредственно специалистами МедФлекс.
Срок жизни токена - не ограничен.
Продробнее об использовании токена чатайте здесь