ShareInfo & chia sẻ thuộc tính có kiểm soát

Từ consent đến kết quả chia sẻ có liên kết

Trong RSS 1.11.260911, §2.9–2.10 mô tả khởi tạo và tra cứu chia sẻ. Kết quả đăng nhập, đồng ý chia sẻ và kết quả ký là ba đối tượng khác nhau.

Mã liên kết và kết quả chia sẻ
Trường/header	Ý nghĩa
`x-rp-id`	Mã phía gọi, giữ để đối chiếu yêu cầu ứng dụng.
`x-billcode-id`	Mã truy vết dịch vụ trả về; không đổi thành transaction_id.
`data.transaction_code`	Mã khởi tạo hành trình chia sẻ; chưa phải dữ liệu chia sẻ hoặc chữ ký.
`x-transaction-code / x-target-code`	Header trong bảng tra cứu; ví dụ nguồn dùng header khác, phải chốt trước khi gọi.
`data.user_info_token`	Token kết quả theo JWS; kiểm tra nguồn và phạm vi theo thỏa thuận tích hợp và tin cậy được xác nhận.

Đọc operation khởi tạo chia sẻ · Đọc operation tra cứu

BẰNG CHỨNG DANH MỤC

Bằng chứng & phạm vi công bố

ĐÃ CÔNG BỐ

ShareInfo

Lịch sử hoạt động công khai Mobile-ID · 10/02/2026

Phạm vi được công bố trong hợp tác RAR/VNeID; đối chiếu riêng yêu cầu xác minh khách hàng đầy đủ của dịch vụ.

THAM CHIẾU

Sự đồng ý ranh giới

Thuộc tính chia sẻ

Chỉ mô tả chia sẻ thuộc tính theo sự đồng ý/phạm vi phù hợp.

THAM CHIẾU

Tối thiểu hóa dữ liệu

Chính sách nguyên tắc

Ứng dụng chỉ nên yêu cầu dữ liệu cần thiết cho giao dịch.

SHAREINFO

Thuộc tính chia sẻ phải gắn mục đích và sự đồng ý

Mobile-ID Sign không gọi ShareInfo là toàn bộ KYC. Chỉ các thuộc tính được yêu cầu theo phạm vi dịch vụ và sự đồng ý/cấp quyền phù hợp mới thuộc giao dịch; trường dữ liệu cụ thể không được bịa nếu chưa có hợp đồng tích hợp.

THAM CHIẾU

Trình tự liên kết định danh, thuộc tính và ký

01
Ứng dụng doanh nghiệp
Lưu mã hồ sơ và trạng thái yêu cầu; chuẩn bị chuyển hướng theo cấu hình được duyệt.
02
Mobile-ID
Điều phối yêu cầu; giữ mã liên kết riêng cho xác thực, chia sẻ thuộc tính và ký.
03
RAR/C06 / VNeID
Xác thực người dùng theo dịch vụ áp dụng; người dùng quyết định đồng ý hoặc từ chối.
04
ShareInfo / phản hồi về ứng dụng
Nhận thuộc tính khi được phép; xác minh trạng thái và liên kết với yêu cầu đã tạo.
05
Người dùng / RS-HUB
Yêu cầu cấp quyền ký riêng theo tuyến áp dụng; đăng nhập không đồng nghĩa đã đồng ý ký.
06
CA / RSSP
Tạo chữ ký trong phạm vi nhà cung cấp; trả kết quả để kiểm chứng và đối soát.

THAM CHIẾU

Nhánh ngoại lệ và trách nhiệm khôi phục

Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.

Nhánh ngoại lệ và trách nhiệm khôi phục
Tình huống	Hành động ứng dụng / vận hành
Huỷ hoặc từ chối	Trả kết quả người dùng; không khởi tạo ký.
Hết thời gian hoặc thử thách hết hạn	Đối soát giao dịch; chỉ tạo yêu cầu mới khi người dùng xác nhận lại.
Trạng thái phản hồi không khớp	Từ chối; điều tra liên kết giao dịch, phiên và địa chỉ chuyển hướng.
Thuộc tính không có hoặc bị từ chối	Xử lý theo chính sách nghiệp vụ; không thay bằng dữ liệu suy đoán.
Nhà cung cấp ký không khả dụng	Giữ trạng thái chưa rõ; đối soát hoặc hỗ trợ; không tự chuyển tuyến.

THAM CHIẾU

Ranh giới trách nhiệm và bằng chứng

Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.

Ranh giới trách nhiệm và bằng chứng
Thành phần	Phụ trách	Bằng chứng cần đối chiếu
Doanh nghiệp	Hồ sơ nguồn, quyền đại diện và chấp nhận kết quả	Mã hồ sơ, phiên bản, quyết định phê duyệt
Mobile-ID	Điều phối, liên kết và chuyển giao theo hợp đồng	Yêu cầu, phản hồi, trạng thái và nhật ký
RAR/C06 / VNeID	Dịch vụ định danh / thuộc tính áp dụng	Kết quả xác thực và phạm vi đồng ý
CA / RSSP	Thông tin xác thực ký và tạo chữ ký	Chứng thư, kết quả ký và kiểm chứng

NỘI DUNG LIÊN QUAN

Nội dung liên quan

Tài liệu hỗ trợ bước đánh giá tiếp theo.

BƯỚC TIẾP THEOTrao đổi yêu cầu triển khai

Mục đích, sự đồng ý và phục hồi

Đăng nhập thành công không cho phép tự lấy mọi thuộc tính. Ứng dụng cần xác định mục đích, trường cần nhận và sự đồng ý; chỉ dùng kết quả cho phạm vi được chấp thuận.

Nếu người dùng từ chối hoặc chưa xác nhận, không tạo kết quả chia sẻ giả. Nếu mất phản hồi, giữ mã đã nhận để tra cứu hoặc hỗ trợ theo đặc tả; không suy dữ liệu chia sẻ là quyền ký.

Xem ranh giới phiên SSO