Closed nicolabeghin closed 1 month ago
Buongiorno @nicolabeghin.
Si tratta di 2 token di sicurezza da utilizzare per scopi differenti che non si escludono a vicenda e possono essere utilizzati/richiesti insieme.
In una API puoi abilitare entrambi i pattern come descritto nelle sezioni INTEGRITY_REST_02 e AUDIT_REST_01 / AUDIT_REST_02
Il token 'Agid-JWT-TrackingEvidence' verrà prodotto o atteso/validato solo se attivato il pattern AUDIT_REST_01 / AUDIT_REST_02 corrispondente.
Grazie per la conferma, chiudo!
Una precisazione/conferma/dubbio: è corretto affermare che di default allo stato attuale il token
Agid-JWT-TrackingEvidence
è verificato solo conAUDIT_REST_01
eAUDIT_REST_02
? Da quanto capisco conINTEGRITY_REST_01
viene verificatoAgid-JWT-Signature
e non ilAgid-JWT-TrackingEvidence
richiesto da PDND.grazie nicola