O SAU aplica uma regra comum para autorizar origens de acesso à API e às conexões em tempo real. Na plataforma, fotos, vídeos, áudios e PDFs podem ser exibidos; outros anexos são servidos para download.
O SAU passou a aplicar uma regra comum para definir quais origens podem acessar respostas da API e estabelecer conexões em tempo real. A plataforma também limita os anexos que podem ser exibidos diretamente na tela a fotos, vídeos, áudios e PDFs; os demais tipos são servidos como arquivos para download.
As mudanças dizem respeito a gestores públicos de saúde, equipes de operação das centrais do SAMU 192 e profissionais de TI que trabalham com regulação de urgência e emergência. Na prática, os controles estabelecem duas condições distintas: de onde podem vir solicitações e conexões, e como diferentes tipos de arquivo são apresentados no sistema.
A regra de origem vale tanto para as respostas da API, que permitem a comunicação entre sistemas, quanto para as conexões em tempo real. Uma origem autorizada corresponde a um endereço reconhecido pelo sistema como permitido. As conexões que não atendem a essa regra são recusadas. Assim, o controle não se restringe a uma única forma de comunicação: abrange também os canais usados para troca de informações em tempo real.
Para anexos, a diferença está na maneira de abrir o conteúdo. Fotos, vídeos, áudios e PDFs podem ser mostrados na própria tela. Para outros formatos, a resposta indica que o arquivo deve ser baixado, em vez de ser apresentado diretamente como conteúdo da página. Esse tratamento abrange arquivos que já estavam armazenados e também o conteúdo disponibilizado pelo aplicativo.
Os dois controles atuam em etapas diferentes do uso da plataforma: um verifica as origens de solicitações e conexões; o outro define a forma de entrega dos anexos. No SAU, usado na regulação do SAMU 192, isso significa que a comunicação e a apresentação de arquivos seguem regras específicas, sem alterar a finalidade operacional do sistema.
