¶ Физические модели данных
В данном документе собрана общая информация о взаимодействиях среды ОБИ и о потоках данных: потоки с успешными вызовами, альтернативные потоки и потоки с ошибками.
¶ Общая информация о среде ОБИ
¶ Взаимодействия участников в среде ОБИ
¶ Взаимодействие и роли участников среды ОБИ
¶ Взаимодействие Поставщика данных и Стороннего поставщика
¶ Взаимодействие Поставщика данных и Стороннего поставщика
¶ Взаимодействие Пользователя и Стороннего поставщика
¶ Схема авторизации Согласия
¶ Сервис "Информация о банковском счете"
¶ Состояние ресурса согласия на доступ к счету
¶ Схема успешного вызова авторизации согласия и получения информации о статусе счета
Этот поток предполагает, что следующие шаги были успешно выполнены:
• Шаг 1: Запрос информации по счету.
• Шаг 2. Создание согласия на доступ к счету (применение типа доступа Client Credentials).
• Шаг 3. Авторизация согласия (применение типа доступа Authorization Code).
• Шаг 4. Запрос данных. Возращается ответ 200 (список счетов и список тразакций).
¶ Модели данных при авторизации запросов с ошибками
¶ Схема ошибки авторизации Согласия
¶ 400 ошибка
Этот поток предполагает, что следующие шаги были успешно выполнены:
• Шаг 1: Запрос информации по счету.
• Шаг 2. Создание согласия на доступ к счету.
• Шаг 3. Авторизация согласия.
СПИУ предоставляет неверно сформированный запрос к ППИУ для согласия на доступ к счету. ППИУ отвечает ошибкой HTTP 400 (Bad Request).
¶ 401 ошибка
Этот поток предполагает, что следующие шаги были успешно выполнены:
• Шаг 1: Запрос информации по счету.
• Шаг 2. Создание согласия на доступ к счету.
• Шаг 3. Авторизация согласия.
СПИУ пытается предоставить ППИУ просроченный или отсутствующий токен доступа в попытке запросить данные. ППИУ отвечает ошибкой HTTP 401 (Unauthorized).
¶ 403 ошибка
Этот поток предполагает, что следующие шаги были успешно выполнены:
• Шаг 1: Запрос информации по счету.
• Шаг 2. Создание согласия на доступ к счету.
• Шаг 3. Авторизация согласия.
СПИУ предоставляет (действительный) токен доступа, который не имеет допустимой области применения (или ссылки на правильные разрешения) для запроса данных. ППИУ отвечает ошибкой HTTP 403 (Forbidden).
¶ 429 ошибка
Этот поток предполагает, что следующие шаги были успешно выполнены:
• Шаг 1: Запрос информации по счету.
• Шаг 2. Создание согласия на доступ к счету.
• Шаг 3. Авторизация согласия.
СПИУ предоставляет (действительный) токен доступа, который используется для генерации пакета из нескольких запросов на получение подробной информации о счете. ППИУ возвращает ответ 429 (Too Many Requests).
¶ Сервис "Информация о платежах"
¶ Схема успешного вызова авторизации согласия и получения информации о статусе платежа
Этот поток предполагает, что следующие шаги были успешно выполнены:
• Шаг 1: Подтверждение намерения инициации платежа.
• Шаг 2. Создание согласия на проведение платежа (применение типа доступа Client Credentials).
• Шаг 3. Авторизация согласия (применение типа доступа Authorization Code).
• Шаг 4. Проведение платежа.
• Шаг 5. Получение статуса согласия / статуса платежа / деталей платежа. Возращается ответ 200.
¶ Модели данных при авторизации запросов с ошибками
¶ Схема ошибки авторизации Согласия
¶ 400 ошибка
Этот поток предполагает, что следующие шаги были успешно выполнены:
• Шаг 1: Подтверждение намерения инициации платежа.
• Шаг 2. Создание согласия на проведение платежа.
• Шаг 3. Авторизация согласия.
СПИУ предоставляет неверно сформированный запрос к ППИУ для согласия на проведение платежа. ППИУ отвечает ошибкой HTTP 400 (Bad Request).
¶ 401 ошибка
Этот поток предполагает, что следующие шаги были успешно выполнены:
• Шаг 1: Подтверждение намерения инициации платежа.
• Шаг 2. Создание согласия на проведение платежа.
• Шаг 3. Авторизация согласия.
СПИУ пытается предоставить ППИУ просроченный или отсутствующий токен доступа в попытке запросить данные. ППИУ отвечает ошибкой HTTP 401 (Unauthorized).
¶ 403 ошибка
Этот поток предполагает, что следующие шаги были успешно выполнены:
• Шаг 1: Подтверждение намерения инициации платежа.
• Шаг 2. Создание согласия на проведение платежа.
• Шаг 3. Авторизация согласия.
СПИУ предоставляет (действительный) токен доступа, который не имеет допустимой области применения (или ссылки на правильные разрешения) для запроса данных. ППИУ отвечает ошибкой HTTP 403 (Forbidden).
¶ 429 ошибка
Этот поток предполагает, что следующие шаги были успешно выполнены:
• Шаг 1: Подтверждение намерения инициации платежа.
• Шаг 2. Создание согласия на проведение платежа.
• Шаг 3. Авторизация согласия.
СПИУ предоставляет (действительный) токен доступа, который используется для генерации пакета из нескольких запросов на получение подробной информации о платеже. ППИУ возвращает ответ 429 (Too Many Requests).
¶ Альтернативные потоки
¶ Поток с ошибками при многофакторной аутентификации
Этот поток предполагает, что следующие шаги были успешно выполнены:
• Шаг 1: Подтверждение намерения инициации платежа.
• Шаг 2. Создание согласия на проведение платежа.
• Шаг 3. Авторизация согласия.
¶ Поток с ошибкой 400 после CutoffDateTime
Этот поток предполагает, что следующие шаги были успешно выполнены:
• Шаг 1: Подтверждение намерения инициации платежа.
• Шаг 2. Создание согласия на проведение платежа.
• Шаг 3. Авторизация согласия.
СПИУ предоставляет неверно сформированный запрос к ППИУ подтверждения намерения инициации платежа. ППИУ отвечает ошибкой HTTP 400 (Bad Request).
¶ Поток с ошибкой при распознавании идентичного запроса
Этот поток предполагает, что следующие шаги были успешно выполнены:
• Шаг 1: Подтверждение намерения инициации платежа.
• Шаг 2. Создание согласия на проведение платежа.
• Шаг 3. Авторизация согласия.
¶ Схема успешного вызова авторизации согласия и получения информации о статусе платежа при использовании потока авторизации Client Credentials Flow
¶ Схемы состояний ресурсов
¶ Состояния ресурса внетуреннего перевода денежных средств
¶ Состояние множественной авторизации
¶ Состояние ресурса согласия на проведения платежа
