...

Логіка

1. Перевірити валідність токену доступу:

   1. повернути код 401 в разі неуспішності валідації.

2. Перевірити скуопи користувачів на можливість виконання даної дії (scope = 'medication_request_request:read'):

   1. повернути код помилки 403 в разі невалідних скоупів.

3. Отримати `my_party_id`  з `$.context.user_id`:

   1. повернути код 500 в разі ("Not found party for this user!").

4. Отримати список співробітників з `party_id`  & `$.context.legal_entity_id` (if not NULL).

5. Знайти запити на рецепти по фільтру з url веб-сервісу:

   1. SELECT * FROM requests_for_medication_request WHERE <filters>;

   2. опціональні фільтри:

      1.  list employee_id (uuid). По-замовчуванню повертаються всі дані;

      2. person_id (uuid). За замовчуванням повертаються всі дані;

      3.  status (Dictionary:  REQUEST_FOR_MEDICATION_REQUEST_STATUS). За замовчуванням повертаються всі рядки зі статусом=NEW;

      4. limit (ліміт розміру відповіді - кількість об'єктів innm). За замовчуванням повернути 50 об'єктів;

      5. starting_after (використати курсор для переходу на наступну сторінку);

      6. ending_before (використати курсор для переходу на наступну сторінку).

...

Запит на обробку запиту за допомогою маркера токена в заголовках.

Headers

Content-Type:application/json

...

Доступ до методу визначається скоупом medication_request_request:read. Дозвіл на даний скоуп визначається адміністратором Системи шляхом конфігурування скоупів в контексті клієнтів і ролей.

Довідники

Потрібно вказати довідники, які використовує метод API.

Обробка

1. Якщо застосовуючи фільтри запити не знайдені, веб сервіс повертає масив пустих даних:

   1. веб сервіс також повертає дані по сторінкам - технічна інформація.

...