search

italia / spid-testenv2

New test Identity Provider for SPID
GNU Affero General Public License v3.0
35 stars 38 forks source link

Generazione metadata SP #28

Closed alranel closed 3 years ago

alranel commented 6 years ago

Ad oggi si può usare l'interfaccia del vecchio sistema di test: https://idp.spid.gov.it:8080/

Potremmo:

  1. fornire un metadata di esempio nel repository, con i commenti che guidano l'utente nella sua compilazione
  2. fornire anche qui un'interfaccia web per la compilazione guidata

L'interfaccia in questione sarebbe in parte condivisa con quella necessaria per lo scenario n. 2 descritto in #19.

fmarco commented 6 years ago

@alexrj si potrebbe aggiungere un endpoint per la generazione del metadata, forse è la strada più comoda

simevo commented 6 years ago

per me dovrebbe essere sempre il SP che se lo genera, propongo di chiudere questa issue

fmarco commented 5 years ago

@alranel questa issue è ancora valida?

bfabio commented 4 years ago

@simevo +1

IMO, It's the SP's (or its tools) job to provide its own metadata. You need an SP implementation anyway, so it's not like we are inconveniencing the user by keeping it simple and not providing this feature. Personally, I would double guess my understanding of the system if the feature was there.

peppelinux commented 3 years ago

La compilazione "out-of-band" dei metadata è sempre stata una tentazione di chi si ritrova ad affrontare la validazione xsd SPID - me compreso - tuttavia mi sento di essere d'accordo con @bfabio, complessivamente non è solo il metadata la problematica da affrontare, segue poi la AuhtnRquest e a seguire come le Response vengono gestite dagli SP.

Meglio affrontare la fully-compliance a livello di integrazione. L'idea di creare un tool web avulso rimane valida ma con bassa priorità se siete d'accordo