Skip to main content

Test av samtykkebasert datauthenting

Samtykketoken-generator for automatisert generering av samtykketoken.

Test av tjenester med samtykke​

Flere av Skatteetatens tjenester krever samtykke for å kunne utlevere data til eksterne virksomheter:

  • SBL-tjenestene og Krav og betalinger API krever samtykke fra skatteyter.
  • Ebevis-tjenester krever samtykke fra virksomhet.

For å teste disse tjenestene har virksomheter tidligere måttet logge inn i Altinn og sette samtykke for personer og enheter før test av API-ene. Dette manuelle steget kan nå unngås ved å ta i bruk Altinn sin Samtykketoken-generator (gjelder kun Altinn 2).

Samtykketoken-generator (Altinn 2)​

For samtykkeløsningen på Altinn 2 finnes det en løsning som kan generere samtykketoken, slik at man kan teste Skatteetatens API-er uten å måtte logge inn i Altinn først.

Løsningen er en enkel webapp som krever Maskinporten-autentisering. Denne kan en kalles med de parameterne som en ønsker for samtykketokenet, f.eks. tjenestekoder, inntektsår, samt offeredby/coveredby/handledby.

Mer info hos Altinn:

For å ta i bruk løsningen må virksomheten som skal teste få tilgang til et spesifikt scope. Se Altinn sin dokumentasjon om scopenavn og hvordan få tilgang til det.

Manuell test av samtykke​

Digdir har bekreftet at Altinns TT02 miljø har lest inn syntetisk Folkeregister, og i kombinasjon med TestID i ID-porten vil du kunne logge inn og gi samtykke med hvilken som helst test-person på nivå 4.