Идентификация пользователя FHIR
Я ищу, чтобы реализовать хранилище документов (не распространяется на XDS). Мы всегда могли бы развернуть наш собственный интерфейс службы, но вместо этого намереваются использовать ресурс DocumentManifest или DocumentReference, реализованный в службах FHIR REST с использованием ASP.NET.
Одна вещь, которую мы должны уловить, это личность подателя (человека). Эта служба вызывается из другого программного обеспечения, которое будет обрабатывать аутентификацию пользователей. Нам нужно, чтобы эти приложения передавали личность отправляющего пользователя в службу остальных. Эта идентичность не моделируется в ресурсах DocumentManifest или DocumentReference, потому что пользователь, загружающий документ, не является атрибутом документа, это метаданные о транзакции.
Любые предложения о том, как нам лучше всего делать это? Должны ли мы использовать расширение, метаданные ресурса или другой подход?
1 ответ
Входящая информация об идентичности для целей авторизации обычно передается в заголовке HTTP. При поиске информация о том, кто что сделал, когда обычно передается в Provenance, хотя могут использоваться расширения.