SOF应用类生产EHR环境测试需求及重复认证问题咨询

两次认证问题排查 #

• 先核对OpenEMR的SMART on FHIR配置是否符合SMART App Launch标准流程：正常SOF应用启动应为「EHR登录→选择应用→OAuth2令牌获取」的单次链路，两次认证大概率是OpenEMR的特定实现问题（比如会话复用逻辑缺失、启动流程冗余）。
• 对比Cerner/EPIC沙箱的配置细节：检查OpenEMR的launch参数传递、OAuth2授权端点的会话保持策略，是否和官方EHR的配置对齐。部分开源EHR在测试模式下可能强制二次验证，可尝试调整OpenEMR的"SMART App Settings"里的会话有效期或认证开关。

非沙箱类生产EHR测试环境选项 #

• Cerner CodeSandbox进阶环境：提供接近生产的模拟场景，带脱敏真实患者数据镜像，可测试生产级认证流程和API交互，无需正式生产权限。
• EPIC App Orchard预生产模拟环境：对通过初步审核的开发者开放，还原生产环境的认证链路、权限控制逻辑，能验证应用在EPIC真实生产流程中的表现。
• Athenahealth开发者门户预生产测试区：提供生产镜像环境，支持完整SOF应用启动流程测试，可排查Athena环境是否存在同样的认证冗余问题。
• FHIR合规商用仿真平台：部分第三方服务商提供类生产的EHR模拟环境，基于FHIR标准搭建，支持多厂商EHR适配测试，可模拟Cerner/EPIC的认证流程。

额外排查建议 #

• 直接联系对应EHR厂商的开发者支持：提交OpenEMR测试中的异常情况，询问该问题是否在他们的生产环境中存在，厂商通常会给出针对性验证指导或提供测试资源。
• 本地搭建仿真EHR环境：使用Cerner/EPIC公开的FHIR服务器镜像（Docker或虚拟机），搭建接近生产的本地测试环境，复现并排查认证流程问题。

内容的提问来源于stack exchange，提问作者Ponnapally