...
På denna adress kan identitetsutfärdaren beskriva hur användare som får ett fel av denna kategori bör agera för att lösa just den typen av problem.
För att möjliggöra ännu mer tydligare information till användaren finns förutom ERRORURL_CODE även dessa strängar som tjänsten kan ge lämpliga värden:
...
Använda SWAMIDs centrala stöd för errorURL
...
errorURL
...
Arbete pågår inom SWAMID att se till att samtliga identitetsutfärdare har en definierad errorURL i sin metadata. För att underlätta övergången så finns en central tjänst som identitetsutfärdare som inte har någon egen errorURL kan använda.
Informationen i den centrala tjänsten är generell och ingen möjlighet till egen anpassning finns. Det enda som skiljer mellan olika identitetsutfärdares errorURL:er i den centrala tjänsten är att namn på identitetsutfärdare och e-postadress för supportkontakt som hämtas ur identitetsutfärdarens metadata.
...
För att ytterligare förbättra möjligheten till relevant information till användare vid olika fel så används en konvension kring ERRORURL_CTX i SWAMID. Tjänster rekommenderas att lägga till dessa kontext till eventuell annan ERRORURL_CTX vid respektive fel, och identitetsutfärdare rekommenderas att hantera dessa speciellt:
Felkategori och specifikt fel | ERRORURL_CTX | Rekommenderad instruktion till användaren på errorURL:en |
|---|---|---|
AUTHORIZATION_FAILURE | http://www.swamid.se/policy/assurance/al1 | Uppmana användaren att kontakta identitetsutfärdarens support och upplysa om att SWAMID AL1 inte skickas till tjänsten |
| AUTHORIZATION_FAILURE Krav på SWAMID AL2 uppfylls ej | http://www.swamid.se/policy/assurance/al2 | Beskriv hur användaren kan bekräfta sin identitet hos identitetsutfärdaren |
| AUTHORIZATION_FAILURE Krav på SWAMID AL3 uppfylls ej | http://www.swamid.se/policy/assurance/al3 | Beskriv hur användaren kan verifiera sin identitet hos identitetsutfärdaren och i samband med detta även få tillgång till tvåfaktorsautentisering |
Dessa komplement är implementerade i exempelimplementationen och i den centrala errorURL-tjänsten i SWAMID.