Incorporación

Perfil de seguridad de producción

Como se define más adelante en la Especificación API de Open Bam

• Algoritmo de firma de token de identificación: PS256
• Tipos de respuesta: code id_token
• Algoritmos de firma de objetos de solicitud: PS256
• Algoritmos de canto de autenticación de punto de conexión de token: PS256
• Métodos de autenticación de punto de conexión de token: , private_key_jwttls_client_auth
• Por private_key_jwt:

la notificación es la dirección URL del punto de conexión del token como se especifica en la autenticación de cliente de OIDC El objeto de solicitud utilizado en los flujos OIDC es la url del emisor del punto final ASPSP .wellknown del Banco Agromercantil de Guatemala.aud

Nota: Nuestra API de Banco Demo también ofrece perfiles menos estrictos para ayudar con las pruebas de integración. Consulte a continuación para obtener más detalles.

Soporte de certificados

Transporte OB y certificados de firma OB

Recomendamos que los TPP utilicen certificados de transporte OB y firma de OB siempre que sea posible. Los TPP pueden usar sus QWAC y QSeals para incorporarse al directorio OBIE y generar estos certificados.

OB WAC & OB Seal

Admitimos el uso de OBWAC y OBSeal en nuestros entornos de producción y sandbox. Los TPP pueden usar sus QWAC y QSeals para incorporarse al directorio OBIE y generar estos certificados.

QWACs

Apoyamos el uso de QWAC, pero este no es nuestro enfoque recomendado. Los TPP que enfrentan problemas de incorporación con QWAC deben comunicarse con nuestro servicio de asistencia. Adjunte un archivo pem del certificado a su ticket de soporte.

QSeal

Admitimos el uso de QSeals que se han adjuntado a su instrucción de software en el directorio OB.