italia / spid-saml-check

Tool di verifica implementazione SPID SAML
European Union Public License 1.2
72 stars 60 forks source link

Logout collaudo Spid Livello 2 #241

Closed aLorenzo1 closed 1 year ago

aLorenzo1 commented 1 year ago

Ciao a tutti,

per effettuare il collaudo Agid per ottenere la certificazione come SP per utlizzare lo SPID livello 2 come ente privato è necessario implementare anche il flusso di Logout ? Nel caso la risposta fosse positiva, stiamo avendo problemi con il validatore a replicare una casistica di logout in HTTP-POST, il validatore processa la request e invia una response di tipo HTTP-GET ignorando il metadata.xml che indica come metodo di logout una response in HTTP-POST. Sapete come risolvere?

Grazie mille.

damikael commented 1 year ago

Per superare il collaudo è necessario implementare il flusso di logout. Suggerisco di notificare a spid.tech@agid.gov.it al momento della richiesta di collaudo che il logout è implementato, come da metadata, su HTTP-POST.