Hva er sandkassen?

Dette gjelder i sandkassen

Wallet-økosystemet består av flere uavhengige parter: issuere, wallets, relying parties, tillitstjenester, kataloger og operative driftspunkter som callback-endepunkter og signaturuthenting. Ingen av disse gir verdi alene. Sandkassen finnes for at partene kan øve på samspill, feilhåndtering og tillitsforutsetninger før de skrur opp strengere miljøer.

Det viktige er ikke bare at protokollene virker. Sandkassen skal også avdekke om:

• issuer eier riktige metadata, templates og statusendepunkter
• verifier eier riktige request_uri, response_uri, nonce og state
• sertifikatkjeder og rollepåstander faktisk matcher forventet tillit
• testmiljøene er nåbare fra utsiden når en flyt krever callback eller mTLS
• samme transaksjon kan spores fra offer eller request til endelig status

Hvilke byggesteiner som er med

• Walleten holder credentials, bygger presentasjoner og kan mediere signering.
• Issueren oppretter credential_offer_uri, fullfører OID4VCI-kallene og må kunne polle eller tilbakekalle senere.
• Verifier eller relying party bygger request_uri eller authorization_request, mottar form-post tilbake og må validere svaret.
• Tillitstjenester og sertifikatkjeder avgjør hvem som faktisk slipper gjennom.
• Driftspunkter som offentlig callback, ingress og klientsertifikat avgjør om flyten kan fullføres i praksis.

Slik gjør du det i Symfoni

I denne repoens sandbox er Symfoni den konkrete walleten og gatewayen du oftest integrerer mot. Det betyr at de operative inngangene er tydelige:

• utstedelse starter typisk i /app/credential/offer eller via issuer-gatewayen under /api/issuers/{issuerSlug}/...
• verifikasjon og signering går inn via /app/credential/verify
• signerte dokumenter hentes tilbake fra /api/signatures/{nonce} når verifier-bindingen er oppfylt

Symfoni er derfor ikke et separat univers ved siden av sandkassen. Det er den mest konkrete veien gjennom den.

Gå videre

Neste steg er hvordan delene henger sammen. Der ser du hvordan forretning, tillit, protokoller og runtime-endepunkter bygger på hverandre i samme forløp.