search

italia / spid-testenv

Test environment for SPID (sample Identity Provider)
BSD 3-Clause "New" or "Revised" License
4 stars 0 forks source link

https richiesto per l'entity ID #16

Closed alranel closed 6 years ago

alranel commented 6 years ago

From @alexrj on November 5, 2017 21:29

Il form di creazione di un Service Provider impone che l'entity ID inizi per https, ma secondo le regole tecniche è richiesto solo che sia una URI. L'ambiente di test quindi, se non erro, è più restrittivo delle regole tecniche e dovrebbe invece essere conforme.

Copied from original issue: italia/spid-testenv-backoffice#18

alranel commented 6 years ago

From @damikael on November 7, 2017 11:43

N.B. Avviso 6 (http://www.agid.gov.it/sites/default/files/documentazione/spid-avviso-n6-note-sul-dispiegamento-di-spid-presso-i-gestori-di-servizi-v1.pdf):

entityid - Per garantire l’univocità si consiglia di usare il nome di dominio registrato dall’ente od un suo sottodominio (Avviso 6 par 2.2)

alranel commented 6 years ago

Sì, quel consiglio è chiaro. Ma questa mia segnalazione era relativa alla restrizione su https: una URI che inizia con http dovrebbe essere accettata.

damikael commented 6 years ago

Risolto con gli ultimi aggiornamenti. Sono ora accettate url anche in http.