Was es bedeutet

Ihre Credentials wurden erfolgreich authentifiziert, passen aber nicht zu einem Aspekt des Request-Payloads. Der Upstream-VOP-Provider hat den TLS-Handshake akzeptiert und den Caller erkannt, hat den Request dann aber abgelehnt, weil etwas im Body — ein Identifikator, eine Rolle, ein Berechtigungs-Scope — nicht zum Caller passte.

Wann Sie diesen Fehler sehen

• Die gesendete X-Customer-ID passt nicht zur Identität des beim TLS vorgelegten Zertifikats.
• Token-Claims auf der Upstream-Seite (OAuth2-Scope, Issuer, Audience) erlauben die vom Payload verlangte Operation nicht.
• Der anfragende BIC oder LEI im Payload gehört nicht zu den Ihnen erlaubten Verifikationszielen.
• Eine Compliance- oder Rollen-Einschränkung gilt für diesen Caller bei diesem spezifischen Request-Shape.

Beispiel-Antwort

HTTP/1.1 400 Bad Request
Content-Type: application/problem+json
X-Request-ID: 550e8400-e29b-41d4-a716-446655440000
X-Rejected-By-Provider: true

{
  "type":    "https://errors.prod.prevop.alseda.eu/errors/client-inconsistent",
  "code":    "CLIENT_INCONSISTENT",
  "title":   "Credentials inconsistent with payload",
  "status":  400,
  "detail":  "Upstream rejected: caller not authorised for requestingAgent BIC"
}

So beheben Sie das Problem

1. Stellen Sie sicher, dass die gesendete X-Customer-ID zum Zertifikat aus dem TLS-Handshake passt — diese Verknüpfung pflegt alseda.
2. Prüfen Sie, ob die requestingAgent-/partyAgent-BICs im Payload in Ihrer erlaubten BIC-Liste stehen (in Ihrer alseda-Kundenkonfiguration sichtbar).
3. Haben Sie Ihren Service-Umfang bei alseda kürzlich erweitert, muss der Upstream-Provider ggf. benachrichtigt werden — kontaktieren Sie alseda, um die Propagation zu bestätigen.
4. Senden Sie nach Behebung der Identität-/Scope-Diskrepanz erneut mit einer neuen X-Request-ID.

Verwandte Themen

• Customer API Contract §4.2 — PreVOP-Fehlercodes (Zeile CLIENT_INCONSISTENT)
• Siehe auch: CLIENT_INVALID — die Credentials selbst wurden nicht akzeptiert; diese Seite ist für Fälle, in denen sie akzeptiert wurden, aber nicht zum Payload passten.