背書員工
—
先驗證員工卡(OIDVP),驗過再核發訪客憑證(Issuer)。員工門禁 / 活動報名只驗一件事——是不是有效員工;訪客則拿到一張會自動到期的數位通行證。
同時當「檢驗方」又當「發卡方」:員工卡驗證通過,才觸發訪客卡核發。
背書人用數位皮夾掃碼出示員工卡,後端輪詢 OIDVP 結果。
POST /api/access/qrcode → status →驗證通過即呼叫發卡 API,核發一張帶到期時間的臨時訪客憑證。
issueCredential() →訪客用這張證出示於各門禁 / 報到點,過期自動失效,免回收實體證件。
OIDVP presentation →