Как правильно (и в какой момент авторизации) задать параметризованные scope в ЕСИА?
Да, божественная документация ЕСИА всех выводит из себя=) Я сам недавно начал с ЕСИА и потратил немало времени на то чтобы разобраться как правильно c ЭТИМ работать.
Поскольку запрос на получение данных организации подразумевает передачу конкретного orgOid, то тут поможет только запрос двух маркеров последовательно. А вот scope для запроса данных организаций формируется вот в таком формате: http://esia.gosuslugi.ru/org_shortname?org_oid=1000346115 http://esia.gosuslugi.ru/org_fullname?org_oid=1000346115 http://esia.gosuslugi.ru/org_type?org_oid=1000346115 http://esia.gosuslugi.ru/org_ogrn?org_oid=1000346115 http://esia.gosuslugi.ru/org_inn?org_oid=1000346115 http://esia.gosuslugi.ru/org_kpp?org_oid=1000346115 http://esia.gosuslugi.ru/org_agencyterrange?org_oid=1000346115 http://esia.gosuslugi.ru/org_agencytype?org_oid=1000346115 http://esia.gosuslugi.ru/org_oktmo?org_oid=1000346115 http://esia.gosuslugi.ru/org_ctts?org_oid=1000346115 http://esia.gosuslugi.ru/org_addrs?org_oid=1000346115 http://esia.gosuslugi.ru/org_emps?org_oid=1000346115
Привет! Понадобилось сделать авторизацию через ЕСИА, застрял на моменте получения кода, а именно на шифровании параметра
< client_secret > – подпись запроса в формате PKCS#7 detached signature в кодировке UTF8 от значений следующих параметров HTTP–запроса: scope, timestamp, client_id, state (без
разделителей).  должен быть закодирован в формате base64 url safe.
Используемый для проверки подписи сертификат должен быть предварительно
зарегистрирован в ЕСИА и привязан к учетной записи системы-клиента в ЕСИА. ЕСИА
поддерживает сертификаты в формате X.509. ЕСИА поддерживает алгоритм
формирования электронной подписи ГОСТ Р 34.10-2012 и алгоритм криптографического
хэширования ГОСТ Р 34.11-2012.
Можете ткнуть носом на инфу или поделиться куском кода по этой части?
Заранее спасибо!

PS: вроде бы разобрался. :)