search

italia / spid-saml-check

Tool di verifica implementazione SPID SAML
European Union Public License 1.2
72 stars 60 forks source link

Test 103 #121

Closed davide1945 closed 3 years ago

davide1945 commented 3 years ago

Buongiorno, da diversi giorni siamo fermi sul test di Response 103, l’ultimo test che ci manca per completare la validazione dei vari scenari di response ricevuta. Abbiamo visto che in questa response nella parte degli attributi è presente l’attributo address che è stato modificato in uno degli avvisi, ma fare un check puntuale su quel campo non ci sembra la via corretta. Qual é il modo corretto per validare questi attributi?

Un enorme grazie in anticipo a chi risponderà

<saml:AttributeStatement>
    <saml:Attribute Name="spidCode" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic">
        <saml:AttributeValue xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xs:string">
            AGID-001
        </saml:AttributeValue>
    </saml:Attribute>
    <saml:Attribute Name="address" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic">
        <saml:AttributeValue xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xs:string">
            via Test
        </saml:AttributeValue>
    </saml:Attribute>
</saml:AttributeStatement>
davide1945 commented 3 years ago

risposta trovata