在現代醫療體系中，病歷資料的安全性與合規性是不可或缺的核心要素。SMART on FHIR 作為全球廣泛採用的標準，為醫療應用程式的開發與資料交換提供了高效的解決方案。如何在確保敏感病歷資料安全的同時，為使用者提供流暢且便捷的操作體驗，成為系統設計的一大挑戰。
SMART on FHIR 採用了基於 OAuth2 和 OpenID Connect 的安全授權架構，確保病歷資料的存取流程既符合安全規範，也能靈活應用於多元場景。
SMART on FHIR 的安全授權流程中包含使用者、用戶端、授權伺服器、FHIR 伺服器等四大角色。這些角色分工明確，各自負責不同的任務，並在整個流程中協作。透過這個流程，SMART on FHIR 讓應用程式能夠安全地互相協作，同時提供高效的使用者體驗。