/premiuminfo

Назначение

Метод позволяет получить данные профиля пользователя в соответствии с набором scope, использованном в запросе авторизации.

Если передаваемая в ответе информация содержит ПДн физического лица, то она подлежат шифрованию согласно RFC 7516. По умолчанию используется JWE. По запросу тип контента может быть изменен на NestedJWT.

Запрос

Метод: POST
Endpoint: https://idgw.mobileid.mts.ru/oidc/premiuminfo
Авторизация: Bearer {access_token}

Заголовки

Параметры запроса

Нет параметров запроса.

Пример запроса

POST https://idgw.mobileid.mts.ru/oidc/premiuminfo
Authorization: Bearer 483e0943-b599-44cd-8daa-1850c1247263

Успешный ответ

Внимание: В описании ответа представлено описание параметров исходного json, который в ряде случаев выступает в качестве payload в составе JWE или NestedJWT.

Если ответ метода предусматривает передачу не только sub и phonenumber, то в body будет передан сам JWE или NestedJWT, как показано в примерах.

Заголовки

Параметры ответа

Пример успешного ответа c ПДн

HTTP 200
X-Mobileid-Request-Id: 0a1f42a5307e6d7435b6a20a1cbf8c78
X-Mobileid-Transaction-Id: 0b4f8e2d-2040-4e65-b404-055af6625e7e
X-Claims: ["sub","phone_number","given_name","middle_name","family_name"]
Content-Type: application/jwt
eyJhbGciOiJSU0EtT0FFUCIsImVuYyI6IkEyNTZHQ00ifQ...OKOaw

Пример успешного ответа без ПДн

HTTP 200
X-Mobileid-Request-Id: 0a1f42a5307e6d7435b6a20a1cbf8c78
X-Mobileid-Transaction-Id: 0b4f8e2d-2040-4e65-b404-055af6625e7e
X-Claims: ["sub","phone_number"]
Content-Type: application/json
{
"sub": "7a716210-f2bf-47b2-ad9c-e6bff1d731a4",
"phone_number": "79000000000"
}

Сообщения об ошибках

Заголовки

Параметры

Пример ответа с ошибкой

HTTP 400
Content-Type: application/json
X-Mobileid-Request-Id: 0a1f42a5307e6d7435b6a20a1cbf8c78
X-Mobileid-Error: invalid_token
{
"error": "invalid_token",
"error_description": "invalid access token"
}

Негативные сценарии и используемые значения error и error_description