Tras recibir y validar una solicitud de token válida y autorizada del cliente, el servidor de autorización devuelve una respuesta correcta que incluye un token de identificación y un token de acceso.
SUCCESSFUL RESPONSE
{
"access_token": "SlAV32hkKG",
"token_type": "Bearer",
"refresh_token": "8xLOxBtZp8",
"expires_in": 3600,
"id_token": "eyJhbGciOiJSUzI1NiIsImtpZCI6IjFlOWdkazcifQ.ewogImlzc
yI6ICJodHRwOi8vc2VydmVyLmV4YW1wbGUuY29tIiwKICJzdWIiOiAiMjQ4Mjg5
NzYxMDAxIiwKICJhdWQiOiAiczZCaGRSa3F0MyIsCiAibm9uY2UiOiAibi0wUzZ
fV3pBMk1qIiwKICJleHAiOiAxMzExMjgxOTcwLAogImlhdCI6IDEzMTEyODA5Nz
AKfQ.ggW8hZ1EuVLuxNuuIJKX_V8a_OMXzR0EHR9R6jgdqrOOF4daGU96Sr_P6q
Jp6IcmD3HP99Obi1PRs-cwh3LO-p146waJ8IhehcwL7F09JdijmBqkvPeB2T9CJ
NqeGpe-gccMg4vfKjkM8FcGvnzZUN4_KSP0aAp1tOJ1zZwgjxqGByKHiOtX7Tpd
QyHE5lcMiKPXfEIQILVq0pc_E2DzL7emopWoaoZTF_m0_N0YzFC6g6EJbOEoRoS
K5hoDalrcvRYLSrQAZZKflyuVCyixEoV9GfNQC3_osjzw2PAithfubEEBLuVVk4
XUVrWOLrLl0nx7RkKU8NXNHq-rvKMzqg"
}
La firma del token de identificación puede verificarse con las claves proporcionadas en el endpoint jwks:
https://is.sb.biocryptology.net/V1/jwks
El token de identificación se representa como un token web JSON (objeto web de notificación de objetos Java Script).
Ejemplo de JWR Claims Set
{ "iss": "https://is.sb.biocryptology.net","sub": "24400320","aud": "s6BhdRkqt3","nonce": "n-0S6_WzA2Mj","exp": 1311281970,"iat": 1311280970,"auth_time": 1311280969,"acr": "urn:mace:incommon:iap:silver" }
Referencia de la especificación de validación por OpenID: https://openid.net/specs/openid-connect-core-1_0.html#TokenResponseValidation
Referencia de la especificación OpenID: https://openid.net/specs/openid-connect-core-1_0.html#TokenResponse
ERROR RESPONSE
Si la solicitud de token no es válida o no está autorizada.
{
"error": "invalid_request"
}
Referencia de la especificación OpenID: https://openid.net/specs/openid-connect-core-1_0.html#TokenErrorResponse