M2M errore nell'ottenimento token

amollicone1982 commented 1 year ago

Nell’invocare l’endpoint 'https://auth.uat.interop.pagopa.it/token.oauth2' Otteniamo 403 con client M2M

FedericaSicchiero commented 1 year ago

Buon pomeriggio, ho passato il bug al team e appena ci saranno novità aggiornerò il ticket. Grazie, Federica

beetlecrunch commented 1 year ago

Buongiorno @amollicone1982 , abbiamo appena effettuato una chiamata di stacco del token con successo. Vi riporto di seguito un'esempio di chiamata cURL per l'ottenimento del token:

curl --location --request POST 'https://auth.uat.interop.pagopa.it/token.oauth2' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--data-urlencode 'client_id=<CLIENT_ID' \
--data-urlencode 'client_assertion=<CLIENT_ASSERTION>' \
--data-urlencode 'client_assertion_type=urn:ietf:params:oauth:client-assertion-type:jwt-bearer' \
--data-urlencode 'grant_type=client_credentials'

Restiamo in attesa di un vostro riscontro. Grazie

amollicone1982 commented 1 year ago

Appena fatto una prova adesso che va in errore (parlo dello stacco del token per M2M)

Angelo Mollicone SIG.INT - INTERNI

[http://sogeionline.sogei.it/AZIE/COM/PublishingImages/Logo_Sogei_Firma_Azzurro.png]

sogei spa via Mario Carucci, 85 00143 - Roma Tel. +39 0650253109

www.sogei.ithttp://www.sogei.it/

[albero]Rispetta l'ambiente. Non stampare questa mail se non è necessario

Da: Stefano Perazzolo @.> Inviato: venerdì 3 febbraio 2023 10:21 A: pagopa/pdnd-interop-frontend @.> Cc: MOLLICONE ANGELO @.>; Mention @.> Oggetto: Re: [pagopa/pdnd-interop-frontend] M2M errore nell'ottenimento token (Issue #256)

Buongiorno @amollicone1982https://github.com/amollicone1982 , abbiamo appena effettuato una chiamata di stacco del token con successo. Vi riporto di seguito un'esempio di chiamata cURL per l'ottenimento del token:

curl --location --request POST 'https://auth.uat.interop.pagopa.it/token.oauth2' \

--header 'Content-Type: application/x-www-form-urlencoded' \

--data-urlencode 'client_id=<CLIENT_ID' \

--data-urlencode 'client_assertion=' \

--data-urlencode 'client_assertion_type=urn:ietf:params:oauth:client-assertion-type:jwt-bearer' \

--data-urlencode 'grant_type=client_credentials'

Restiamo in attesa di un vostro riscontro. Grazie

— Reply to this email directly, view it on GitHubhttps://github.com/pagopa/pdnd-interop-frontend/issues/256#issuecomment-1415445848, or unsubscribehttps://github.com/notifications/unsubscribe-auth/AG7SO365CENPDDAV4ZWSW3TWVTEX3ANCNFSM6AAAAAAUPA2ENI. You are receiving this because you were mentioned.Message ID: @.**@.>>

Le informazioni contenute in questo messaggio di posta elettronica sono da considerarsi riservate e confidenziali. Il loro utilizzo è consentito esclusivamente al destinatario in indirizzo e ne è vietata la diffusione in qualunque modo eseguita, salvo che ne sia data espressa autorizzazione dal mittente. Nel caso in cui il messaggio Le fosse pervenuto per errore, La invitiamo gentilmente ad eliminarlo in modo permanente dopo averne dato tempestiva comunicazione al mittente e a non utilizzare in alcun caso il suo contenuto. Qualsivoglia utilizzo non autorizzato di questo messaggio e dei suoi eventuali allegati espone il responsabile alle relative conseguenze civili e penali.

This communication is confidential and the use of the contained information is allowed solely for the intended recipient. Its disclosure, distribution or copying is prohibited, unless expressly authorized by the sender. If you receive this communication by mistake please notify us and delete the message and its attachments. Anyone responsible for the unauthorized use of this message and its attachments is liable to face legal consequences.

beetlecrunch commented 1 year ago

@amollicone1982 potresti indicarci il contenuto del response body? Grazie

amollicone1982 commented 1 year ago

Prendiamo Error Header: HTTP/1.1 500 Error X-Backside-Transport: FAIL FAIL Content-Type: text/xml Connection: close

Angelo Mollicone SIG.INT - INTERNI

[http://sogeionline.sogei.it/AZIE/COM/PublishingImages/Logo_Sogei_Firma_Azzurro.png]

sogei spa via Mario Carucci, 85 00143 - Roma Tel. +39 0650253109

www.sogei.ithttp://www.sogei.it/

[albero]Rispetta l'ambiente. Non stampare questa mail se non è necessario

Da: Stefano Perazzolo @.> Inviato: venerdì 3 febbraio 2023 10:27 A: pagopa/pdnd-interop-frontend @.> Cc: MOLLICONE ANGELO @.>; Mention @.> Oggetto: Re: [pagopa/pdnd-interop-frontend] M2M errore nell'ottenimento token (Issue #256)

@amollicone1982https://github.com/amollicone1982 potresti indicarci il contenuto del response body? Grazie

— Reply to this email directly, view it on GitHubhttps://github.com/pagopa/pdnd-interop-frontend/issues/256#issuecomment-1415458750, or unsubscribehttps://github.com/notifications/unsubscribe-auth/AG7SO3ZXBAYCMKZMBZY2J2DWVTFMXANCNFSM6AAAAAAUPA2ENI. You are receiving this because you were mentioned.Message ID: @.**@.>>

Le informazioni contenute in questo messaggio di posta elettronica sono da considerarsi riservate e confidenziali. Il loro utilizzo è consentito esclusivamente al destinatario in indirizzo e ne è vietata la diffusione in qualunque modo eseguita, salvo che ne sia data espressa autorizzazione dal mittente. Nel caso in cui il messaggio Le fosse pervenuto per errore, La invitiamo gentilmente ad eliminarlo in modo permanente dopo averne dato tempestiva comunicazione al mittente e a non utilizzare in alcun caso il suo contenuto. Qualsivoglia utilizzo non autorizzato di questo messaggio e dei suoi eventuali allegati espone il responsabile alle relative conseguenze civili e penali.

This communication is confidential and the use of the contained information is allowed solely for the intended recipient. Its disclosure, distribution or copying is prohibited, unless expressly authorized by the sender. If you receive this communication by mistake please notify us and delete the message and its attachments. Anyone responsible for the unauthorized use of this message and its attachments is liable to face legal consequences.

beetlecrunch commented 1 year ago

@amollicone1982 dall'ultima risposta inviata mi pare di capire due cose:

l'errore non è 403 ma 500
state cercando di passare un xml

403 è tornato nel caso in cui si provi a chiamare l'endpoint non in POST, ma in GET.

Non avendo altri elementi mi sembra che non stiate invocando correttamente l'authorization server.

Giusto per conferma, hai provata a usare la cURL che ti ho postato sopra sostituendo le variabile CLIENT_ID e CLIENT_ASSERTION con quelle in vostro possesso?

Potresti infine effettuare questa richiesta e dirmi cosa ti restituisce come error http/response body?

curl --location --request POST 'https://auth.uat.interop.pagopa.it/token.oauth2'

Grazie

amollicone1982 commented 1 year ago

Il clientid è cf5b9af1-5f7d-4686-9b11-ffec9a6073be Purposeid non è valorizzato in quanto si tratta delle api M2M

La nostra chiamata èp in post (ho ricontrollato) client_assertion_type=urn:ietf:params:oauth:client-assertion-type:jwt-bearer&grant_type=client_credentials&client_assertion=eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCIsImtpZCI6Imwwc1h1NlBQekEwT0RJS3dsMWRJUUEycjNZY2hacDlBMTF0TTRpOE9uSjgifQ.eyJpc3MiOiJjZjViOWFmMS01ZjdkLTQ2ODYtOWIxMS1mZmVjOWE2MDczYmUiLCJjbGllbnRfaWQiOiJjZjViOWFmMS01ZjdkLTQ2ODYtOWIxMS1mZmVjOWE2MDczYmUiLCJzdWIiOiJjZjViOWFmMS01ZjdkLTQ2ODYtOWIxMS1mZmVjOWE2MDczYmUiLCJhdWQiOiJhdXRoLnVhdC5pbnRlcm9wLnBhZ29wYS5pdC9jbGllbnQtYXNzZXJ0aW9uIiwiaWF0IjoxNjc1MzM1MTk4LCJuYmYiOjE2NzUzMzUxOTgsImV4cCI6MTY3NTMzNTI5OCwianRpIjoiNDQzMGJjOWMtYTJkZC0xMWVkLThjYWYtMDA1MDU2YWUxODg0In0.Lcxp7Jvahx3LwqvssOVTmWhc2sdKNLA9bmVaRuB6UkXbH5y-l87roNlw0xgX3YZGR0DgAnHCoesKJzWBqK1TaVrvUlSbKvRj7wqP7XXaSQIqrQgPtDyv8u-95ZZ5hGjqWB-OYtVN812iM77jiQCEbHYZ1nCgYo75bVCGcFosNFabAUOYUSZd-55E7zNn463-oy6VY7JaM3R0XMEdZgOSWOg4dLK6mfWnw23foIRi0KFlFMxE0CSwcIV4rWbKkY9GsT8w4PnvvlNvsvW2M25PvevdU8H3Fil26m93AWYQEHtNu1yF01UzNeqNhyCa9jppfDiFsabmi4-b5b54yojXhg&client_id=cf5b9af1-5f7d-4686-9b11-ffec9a6073be

Ho fatto un'altra chiamata adesso (sootolineo che fino a qualche giorno fa con lo stesso purposeid funzionava)

Angelo Mollicone SIG.INT - INTERNI

[http://sogeionline.sogei.it/AZIE/COM/PublishingImages/Logo_Sogei_Firma_Azzurro.png]

sogei spa via Mario Carucci, 85 00143 - Roma Tel. +39 0650253109

www.sogei.ithttp://www.sogei.it/

[albero]Rispetta l'ambiente. Non stampare questa mail se non è necessario

Da: Stefano Perazzolo @.> Inviato: venerdì 3 febbraio 2023 11:16 A: pagopa/pdnd-interop-frontend @.> Cc: MOLLICONE ANGELO @.>; Mention @.> Oggetto: Re: [pagopa/pdnd-interop-frontend] M2M errore nell'ottenimento token (Issue #256)

@amollicone1982https://github.com/amollicone1982 dall'ultima risposta inviata mi pare di capire due cose:

l'errore non è 403 ma 500
state cercando di passare un xml

403 è tornato nel caso in cui si provi a chiamare l'endpoint non in POST, ma in GET.

Non avendo altri elementi mi sembra che non stiate invocando correttamente l'authorization server.

Giusto per conferma, hai provata a usare la cURL che ti ho postato sopra sostituendo le variabile CLIENT_ID e CLIENT_ASSERTION con quelle in vostro possesso?

Potresti infine effettuare questa richiesta e dirmi cosa ti restituisce come error http/response body?

curl --location --request POST 'https://auth.uat.interop.pagopa.it/token.oauth2'

Grazie

— Reply to this email directly, view it on GitHubhttps://github.com/pagopa/pdnd-interop-frontend/issues/256#issuecomment-1415603137, or unsubscribehttps://github.com/notifications/unsubscribe-auth/AG7SO35GD56TNJGDX5MND6TWVTLENANCNFSM6AAAAAAUPA2ENI. You are receiving this because you were mentioned.Message ID: @.**@.>>

Le informazioni contenute in questo messaggio di posta elettronica sono da considerarsi riservate e confidenziali. Il loro utilizzo è consentito esclusivamente al destinatario in indirizzo e ne è vietata la diffusione in qualunque modo eseguita, salvo che ne sia data espressa autorizzazione dal mittente. Nel caso in cui il messaggio Le fosse pervenuto per errore, La invitiamo gentilmente ad eliminarlo in modo permanente dopo averne dato tempestiva comunicazione al mittente e a non utilizzare in alcun caso il suo contenuto. Qualsivoglia utilizzo non autorizzato di questo messaggio e dei suoi eventuali allegati espone il responsabile alle relative conseguenze civili e penali.

This communication is confidential and the use of the contained information is allowed solely for the intended recipient. Its disclosure, distribution or copying is prohibited, unless expressly authorized by the sender. If you receive this communication by mistake please notify us and delete the message and its attachments. Anyone responsible for the unauthorized use of this message and its attachments is liable to face legal consequences.

beetlecrunch commented 1 year ago

@amollicone1982 ho appena effettuate un richiesta con le informazioni che ci hai passato è abbiamo ricevuto un errore atteso, in particolare il token risulta expired.

Questa la richiesta fatta:

curl --location --request POST 'https://auth.uat.interop.pagopa.it/token.oauth2' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--data-urlencode 'client_id=***' \
--data-urlencode 'client_assertion=***' \
--data-urlencode 'client_assertion_type=urn:ietf:params:oauth:client-assertion-type:jwt-bearer' \
--data-urlencode 'grant_type=client_credentials'

questa la risposta ottenuta:

{
    "correlationId": "27c238d1-d822-42a9-afa0-a5c6b149ba99",
    "errors": [
        {
            "code": "015-0008",
            "detail": "Unable to generate a token for the given request"
        }
    ],
    "status": 400,
    "title": "The request contains bad syntax or cannot be fulfilled.",
    "type": "about:blank"
}

Quando scrivi Ho fatto un'altra chiamata adesso (sootolineo che fino a qualche giorno fa con lo stesso purposeid funzionava) , al posto di purposeId intendevi clientId, corretto?

amollicone1982 commented 1 year ago

Anche io in locale ottengo lo stesso errore 400(prima parlavo di clientid). L'invocazione che prende 403 e non 500 come erroneamente ti ho detto prima viene fatta tramite un api gateway. Avremmo la necessità di capire per quale motivo nei vostri log prendiamo questo 403

Inviato da Outlook per Androidhttps://aka.ms/AAb9ysg

From: Stefano Perazzolo @.> Sent: Friday, February 3, 2023 1:01:18 PM To: pagopa/pdnd-interop-frontend @.> Cc: MOLLICONE ANGELO @.>; Mention @.> Subject: Re: [pagopa/pdnd-interop-frontend] M2M errore nell'ottenimento token (Issue #256)

@amollicone1982https://github.com/amollicone1982 ho appena effettuate un richiesta con le informazioni che ci hai passato è abbiamo ricevuto un errore atteso, in particolare il token risulta expired.

Questa la richiesta fatta:

curl --location --request POST 'https://auth.uat.interop.pagopa.it/token.oauth2' \

--header 'Content-Type: application/x-www-form-urlencoded' \

--data-urlencode 'client_id=cf5b9af1-5f7d-4686-9b11-ffec9a6073be' \

--data-urlencode 'client_assertion=eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCIsImtpZCI6Imwwc1h1NlBQekEwT0RJS3dsMWRJUUEycjNZY2hacDlBMTF0TTRpOE9uSjgifQ.eyJpc3MiOiJjZjViOWFmMS01ZjdkLTQ2ODYtOWIxMS1mZmVjOWE2MDczYmUiLCJjbGllbnRfaWQiOiJjZjViOWFmMS01ZjdkLTQ2ODYtOWIxMS1mZmVjOWE2MDczYmUiLCJzdWIiOiJjZjViOWFmMS01ZjdkLTQ2ODYtOWIxMS1mZmVjOWE2MDczYmUiLCJhdWQiOiJhdXRoLnVhdC5pbnRlcm9wLnBhZ29wYS5pdC9jbGllbnQtYXNzZXJ0aW9uIiwiaWF0IjoxNjc1MzM1MTk4LCJuYmYiOjE2NzUzMzUxOTgsImV4cCI6MTY3NTMzNTI5OCwianRpIjoiNDQzMGJjOWMtYTJkZC0xMWVkLThjYWYtMDA1MDU2YWUxODg0In0.Lcxp7Jvahx3LwqvssOVTmWhc2sdKNLA9bmVaRuB6UkXbH5y-l87roNlw0xgX3YZGR0DgAnHCoesKJzWBqK1TaVrvUlSbKvRj7wqP7XXaSQIqrQgPtDyv8u-95ZZ5hGjqWB-OYtVN812iM77jiQCEbHYZ1nCgYo75bVCGcFosNFabAUOYUSZd-55E7zNn463-oy6VY7JaM3R0XMEdZgOSWOg4dLK6mfWnw23foIRi0KFlFMxE0CSwcIV4rWbKkY9GsT8w4PnvvlNvsvW2M25PvevdU8H3Fil26m93AWYQEHtNu1yF01UzNeqNhyCa9jppfDiFsabmi4-b5b54yojXhg' \

--data-urlencode 'client_assertion_type=urn:ietf:params:oauth:client-assertion-type:jwt-bearer' \

--data-urlencode 'grant_type=client_credentials'

questa la risposta ottenuta:

{

"correlationId": "27c238d1-d822-42a9-afa0-a5c6b149ba99",

"errors": [

    {

        "code": "015-0008",

        "detail": "Unable to generate a token for the given request"

    }

],

"status": 400,

"title": "The request contains bad syntax or cannot be fulfilled.",

"type": "about:blank"

}

Quando scrivi Ho fatto un'altra chiamata adesso (sootolineo che fino a qualche giorno fa con lo stesso purposeid funzionava) , al posto di purposeId intendevi clientId, corretto?

— Reply to this email directly, view it on GitHubhttps://github.com/pagopa/pdnd-interop-frontend/issues/256#issuecomment-1415772791, or unsubscribehttps://github.com/notifications/unsubscribe-auth/AG7SO3YTD5WY6XLWXCAZR7LWVTXQ5ANCNFSM6AAAAAAUPA2ENI. You are receiving this because you were mentioned.Message ID: @.***>

Le informazioni contenute in questo messaggio di posta elettronica sono da considerarsi riservate e confidenziali. Il loro utilizzo è consentito esclusivamente al destinatario in indirizzo e ne è vietata la diffusione in qualunque modo eseguita, salvo che ne sia data espressa autorizzazione dal mittente. Nel caso in cui il messaggio Le fosse pervenuto per errore, La invitiamo gentilmente ad eliminarlo in modo permanente dopo averne dato tempestiva comunicazione al mittente e a non utilizzare in alcun caso il suo contenuto. Qualsivoglia utilizzo non autorizzato di questo messaggio e dei suoi eventuali allegati espone il responsabile alle relative conseguenze civili e penali.

This communication is confidential and the use of the contained information is allowed solely for the intended recipient. Its disclosure, distribution or copying is prohibited, unless expressly authorized by the sender. If you receive this communication by mistake please notify us and delete the message and its attachments. Anyone responsible for the unauthorized use of this message and its attachments is liable to face legal consequences.

beetlecrunch commented 1 year ago

@amollicone1982 potresti indicarmi tutti gli header (inclusi gli header x-*) e il body che sono ritornati dalla richiesta 403?

Potresti infine indicarmi anche il timestamp esatto in cui hai fatto o farai la richiesta? Grazie

amollicone1982 commented 1 year ago

Eccoli: Content-Type application/x-www-form-urlencoded X-GovWay-APIAddress https://auth.uat.interop.pagopa.it/token.oauth2 CorID 26E697301A009C4069C93CA43D05A309,1:1,0,0,,,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 Cache-Control no-cache Pragma no-cache User-Agent Java/11 Host modipa-val-int.anpr.interno.it Accept text/html, image/gif, image/jpeg, ; q=.2, /*; q=.2 Content-Length 1008 Via 1.1 AQAAAKTSHtg- X-Client-IP 26.0.156.64 X-Global-Transaction-ID 1546dcc963e0ffa317d1250f

Angelo Mollicone SIG.INT - INTERNI

[http://sogeionline.sogei.it/AZIE/COM/PublishingImages/Logo_Sogei_Firma_Azzurro.png]

sogei spa via Mario Carucci, 85 00143 - Roma Tel. +39 0650253109

www.sogei.ithttp://www.sogei.it/

[albero]Rispetta l'ambiente. Non stampare questa mail se non è necessario

Da: Stefano Perazzolo @.> Inviato: lunedì 6 febbraio 2023 14:22 A: pagopa/pdnd-interop-frontend @.> Cc: MOLLICONE ANGELO @.>; Mention @.> Oggetto: Re: [pagopa/pdnd-interop-frontend] M2M errore nell'ottenimento token (Issue #256)

@amollicone1982https://github.com/amollicone1982 potresti indicarmi tutti gli header (inclusi gli header x-*) e il body che sono ritornati dalla richiesta 403?

— Reply to this email directly, view it on GitHubhttps://github.com/pagopa/pdnd-interop-frontend/issues/256#issuecomment-1419073081, or unsubscribehttps://github.com/notifications/unsubscribe-auth/AG7SO3ZCTREB3NHJN3B5LLLWWD3F5ANCNFSM6AAAAAAUPA2ENI. You are receiving this because you were mentioned.Message ID: @.***>

Le informazioni contenute in questo messaggio di posta elettronica sono da considerarsi riservate e confidenziali. Il loro utilizzo è consentito esclusivamente al destinatario in indirizzo e ne è vietata la diffusione in qualunque modo eseguita, salvo che ne sia data espressa autorizzazione dal mittente. Nel caso in cui il messaggio Le fosse pervenuto per errore, La invitiamo gentilmente ad eliminarlo in modo permanente dopo averne dato tempestiva comunicazione al mittente e a non utilizzare in alcun caso il suo contenuto. Qualsivoglia utilizzo non autorizzato di questo messaggio e dei suoi eventuali allegati espone il responsabile alle relative conseguenze civili e penali.

This communication is confidential and the use of the contained information is allowed solely for the intended recipient. Its disclosure, distribution or copying is prohibited, unless expressly authorized by the sender. If you receive this communication by mistake please notify us and delete the message and its attachments. Anyone responsible for the unauthorized use of this message and its attachments is liable to face legal consequences.

beetlecrunch commented 1 year ago

@amollicone1982 noto due cose:

questi sembrano gli header della richiesta e non della risposta
lo header HOST non è valorizzato correttamente, in caso di richiesta deve essere valorizzato con la risorsa di destinazione, nel caso di interop auth.uat.interop.pagopa.it

amollicone1982 commented 1 year ago

Hai ragione Stefano (quella è una request), abbiamo di mezzo un gateway lato anpr che effettua la chiamata verso di voi ma non riesco a recuperare adesso quanto da te richiesto. Ma lato vostro nei log non riuscite a vedere niente?

Angelo Mollicone SIG.INT - INTERNI

[http://sogeionline.sogei.it/AZIE/COM/PublishingImages/Logo_Sogei_Firma_Azzurro.png]

sogei spa via Mario Carucci, 85 00143 - Roma Tel. +39 0650253109

www.sogei.ithttp://www.sogei.it/

[albero]Rispetta l'ambiente. Non stampare questa mail se non è necessario

Da: Stefano Perazzolo @.> Inviato: lunedì 6 febbraio 2023 14:39 A: pagopa/pdnd-interop-frontend @.> Cc: MOLLICONE ANGELO @.>; Mention @.> Oggetto: Re: [pagopa/pdnd-interop-frontend] M2M errore nell'ottenimento token (Issue #256)

@amollicone1982https://github.com/amollicone1982 noto due cose:

questi sembrano gli header della richiesta e non della risposta
lo header HOST non è valorizzato correttamente, in caso di richiesta deve essere valorizzato con la risorsa di destinazione, nel caso di interop auth.uat.interop.pagopa.it

— Reply to this email directly, view it on GitHubhttps://github.com/pagopa/pdnd-interop-frontend/issues/256#issuecomment-1419098450, or unsubscribehttps://github.com/notifications/unsubscribe-auth/AG7SO35N3SM6WWOJIVLPJCDWWD5HXANCNFSM6AAAAAAUPA2ENI. You are receiving this because you were mentioned.Message ID: @.***>

Le informazioni contenute in questo messaggio di posta elettronica sono da considerarsi riservate e confidenziali. Il loro utilizzo è consentito esclusivamente al destinatario in indirizzo e ne è vietata la diffusione in qualunque modo eseguita, salvo che ne sia data espressa autorizzazione dal mittente. Nel caso in cui il messaggio Le fosse pervenuto per errore, La invitiamo gentilmente ad eliminarlo in modo permanente dopo averne dato tempestiva comunicazione al mittente e a non utilizzare in alcun caso il suo contenuto. Qualsivoglia utilizzo non autorizzato di questo messaggio e dei suoi eventuali allegati espone il responsabile alle relative conseguenze civili e penali.

This communication is confidential and the use of the contained information is allowed solely for the intended recipient. Its disclosure, distribution or copying is prohibited, unless expressly authorized by the sender. If you receive this communication by mistake please notify us and delete the message and its attachments. Anyone responsible for the unauthorized use of this message and its attachments is liable to face legal consequences.

beetlecrunch commented 1 year ago

@amollicone1982 abbiamo provato a cercare nei log, ma non abbiamo evidenze di anomalie. Visto che avete un proxy, non potrebbe trattarsi di una configurazione errata? Comunque se riesci a recuperare i dati della risposta (headers e body) per noi sarebbe molto utile.

amollicone1982 commented 1 year ago

Ciao Stefano, stavamo facendo una prova in prod per vedere se c’e’ lo stesso problema ma ci va in timeout https://interop.selfcare.pagopa.it/authorization-server/token.oauth2

Potete controllare?

Angelo Mollicone SIG.INT - INTERNI

[http://sogeionline.sogei.it/AZIE/COM/PublishingImages/Logo_Sogei_Firma_Azzurro.png]

sogei spa via Mario Carucci, 85 00143 - Roma Tel. +39 0650253109

www.sogei.ithttp://www.sogei.it/

[albero]Rispetta l'ambiente. Non stampare questa mail se non è necessario

Da: Stefano Perazzolo @.> Inviato: lunedì 6 febbraio 2023 18:06 A: pagopa/pdnd-interop-frontend @.> Cc: MOLLICONE ANGELO @.>; Mention @.> Oggetto: Re: [pagopa/pdnd-interop-frontend] M2M errore nell'ottenimento token (Issue #256)

@amollicone1982https://github.com/amollicone1982 abbiamo provato a cercare nei log, ma non abbiamo evidenze di anomalie. Visto che avete un proxy, non potrebbe trattarsi di una configurazione errata? Comunque se riesci a recuperare i dati della risposta (headers e body) per noi sarebbe molto utile.

— Reply to this email directly, view it on GitHubhttps://github.com/pagopa/pdnd-interop-frontend/issues/256#issuecomment-1419423651, or unsubscribehttps://github.com/notifications/unsubscribe-auth/AG7SO32R2QJPIRDNTM2UWO3WWEVP5ANCNFSM6AAAAAAUPA2ENI. You are receiving this because you were mentioned.Message ID: @.***>

Le informazioni contenute in questo messaggio di posta elettronica sono da considerarsi riservate e confidenziali. Il loro utilizzo è consentito esclusivamente al destinatario in indirizzo e ne è vietata la diffusione in qualunque modo eseguita, salvo che ne sia data espressa autorizzazione dal mittente. Nel caso in cui il messaggio Le fosse pervenuto per errore, La invitiamo gentilmente ad eliminarlo in modo permanente dopo averne dato tempestiva comunicazione al mittente e a non utilizzare in alcun caso il suo contenuto. Qualsivoglia utilizzo non autorizzato di questo messaggio e dei suoi eventuali allegati espone il responsabile alle relative conseguenze civili e penali.

This communication is confidential and the use of the contained information is allowed solely for the intended recipient. Its disclosure, distribution or copying is prohibited, unless expressly authorized by the sender. If you receive this communication by mistake please notify us and delete the message and its attachments. Anyone responsible for the unauthorized use of this message and its attachments is liable to face legal consequences.

beetlecrunch commented 1 year ago

Ciao @amollicone1982 la URL che state utilizzando è stata dismessa con l'uscita dalla fase di sperimentazione avvenuta a Ottobre 2022. Potete trovare i puntamenti correnti direttamente in piattaforma. Per rapidità ti riporto lo URL anche qui: https://auth.interop.pagopa.it/token.oauth2

amollicone1982 commented 1 year ago

Ok grazie, intanto ti segnalo un errore sulla webapp di produzione @.***

Da: Stefano Perazzolo @.> Inviato: mercoledì 8 febbraio 2023 10:34 A: pagopa/pdnd-interop-frontend @.> Cc: MOLLICONE ANGELO @.>; Mention @.> Oggetto: Re: [pagopa/pdnd-interop-frontend] M2M errore nell'ottenimento token (Issue #256)

Ciao @amollicone1982https://github.com/amollicone1982 la URL che state utilizzando è stata dismessa con l'uscita dalla fase di sperimentazione avvenuta a Ottobre 2022. Potete trovare i puntamenti correnti direttamente in piattaforma. Per rapidità ti riporto lo URL anche qui: https://auth.interop.pagopa.it/token.oauth2

— Reply to this email directly, view it on GitHubhttps://github.com/pagopa/pdnd-interop-frontend/issues/256#issuecomment-1422299558, or unsubscribehttps://github.com/notifications/unsubscribe-auth/AG7SO3Y5NQMBEGKKMYLWCSLWWNSA7ANCNFSM6AAAAAAUPA2ENI. You are receiving this because you were mentioned.Message ID: @.***>

Le informazioni contenute in questo messaggio di posta elettronica sono da considerarsi riservate e confidenziali. Il loro utilizzo è consentito esclusivamente al destinatario in indirizzo e ne è vietata la diffusione in qualunque modo eseguita, salvo che ne sia data espressa autorizzazione dal mittente. Nel caso in cui il messaggio Le fosse pervenuto per errore, La invitiamo gentilmente ad eliminarlo in modo permanente dopo averne dato tempestiva comunicazione al mittente e a non utilizzare in alcun caso il suo contenuto. Qualsivoglia utilizzo non autorizzato di questo messaggio e dei suoi eventuali allegati espone il responsabile alle relative conseguenze civili e penali.

This communication is confidential and the use of the contained information is allowed solely for the intended recipient. Its disclosure, distribution or copying is prohibited, unless expressly authorized by the sender. If you receive this communication by mistake please notify us and delete the message and its attachments. Anyone responsible for the unauthorized use of this message and its attachments is liable to face legal consequences.

beetlecrunch commented 1 year ago

@amollicone1982 avete qualche novità?

FedericaSicchiero commented 1 year ago

Buon pomeriggio, abbiamo rilasciato in test i fix per i bug segnalati, sapete dirci se lato vostro ora funziona tutto correttamente @amollicone1982?

Grazie

amollicone1982 commented 1 year ago

In esercizio prendiamo questo errore

{"correlationId":"20ad1999-d1c0-4fe3-b123-91a64f534af0","errors":[{"code":"015-9991","detail":"Token Generation"}],"status":500,"title":"There was an internal server error.","type":"about:blank"}

Angelo Mollicone SIG.INT - INTERNI

[http://sogeionline.sogei.it/AZIE/COM/PublishingImages/Logo_Sogei_Firma_Azzurro.png]

sogei spa via Mario Carucci, 85 00143 - Roma Tel. +39 0650253109

www.sogei.ithttp://www.sogei.it/

[albero]Rispetta l'ambiente. Non stampare questa mail se non è necessario

Da: Federica Sicchiero @.> Inviato: mercoledì 15 febbraio 2023 15:13 A: pagopa/pdnd-interop-frontend @.> Cc: MOLLICONE ANGELO @.>; Mention @.> Oggetto: Re: [pagopa/pdnd-interop-frontend] M2M errore nell'ottenimento token (Issue #256)

Buon pomeriggio, abbiamo rilasciato in test i fix per i bug segnalati, sapete dirci se lato vostro ora funziona tutto correttamente @amollicone1982https://github.com/amollicone1982?

Grazie

— Reply to this email directly, view it on GitHubhttps://github.com/pagopa/pdnd-interop-frontend/issues/256#issuecomment-1431434047, or unsubscribehttps://github.com/notifications/unsubscribe-auth/AG7SO3YSASKOBH7HKHKMVQLWXTP5LANCNFSM6AAAAAAUPA2ENI. You are receiving this because you were mentioned.Message ID: @.***>

Le informazioni contenute in questo messaggio di posta elettronica sono da considerarsi riservate e confidenziali. Il loro utilizzo è consentito esclusivamente al destinatario in indirizzo e ne è vietata la diffusione in qualunque modo eseguita, salvo che ne sia data espressa autorizzazione dal mittente. Nel caso in cui il messaggio Le fosse pervenuto per errore, La invitiamo gentilmente ad eliminarlo in modo permanente dopo averne dato tempestiva comunicazione al mittente e a non utilizzare in alcun caso il suo contenuto. Qualsivoglia utilizzo non autorizzato di questo messaggio e dei suoi eventuali allegati espone il responsabile alle relative conseguenze civili e penali.

This communication is confidential and the use of the contained information is allowed solely for the intended recipient. Its disclosure, distribution or copying is prohibited, unless expressly authorized by the sender. If you receive this communication by mistake please notify us and delete the message and its attachments. Anyone responsible for the unauthorized use of this message and its attachments is liable to face legal consequences.

beetlecrunch commented 1 year ago

Buongiorno @amollicone1982 , abbiamo riscontrato che la risposta 500 è causato dal clientId che state passando dell'access token request, che risulta non è essere valido. Potete verificare quale informazione state passando?

Nel frattempo, sarà nostro scrupolo adeguare la risposta in questo caso in un più corretto 400.

Grazie.

amollicone1982 commented 1 year ago

Grazie Stefano, puoi chiudere la issue

Inviato da Outlook per Androidhttps://aka.ms/AAb9ysg

From: Stefano Perazzolo @.> Sent: Thursday, February 16, 2023 8:43:57 AM To: pagopa/pdnd-interop-frontend @.> Cc: MOLLICONE ANGELO @.>; Mention @.> Subject: Re: [pagopa/pdnd-interop-frontend] M2M errore nell'ottenimento token (Issue #256)

Buongiorno @amollicone1982https://github.com/amollicone1982 , abbiamo riscontrato che la risposta 500 è causato dal clientId che state passando dell'access token request, che risulta non è essere valido. Potete verificare quale informazione state passando?

Nel frattempo, sarà nostro scrupolo adeguare la risposta in questo caso in un più corretto 400.

Grazie.

— Reply to this email directly, view it on GitHubhttps://github.com/pagopa/pdnd-interop-frontend/issues/256#issuecomment-1432653284, or unsubscribehttps://github.com/notifications/unsubscribe-auth/AG7SO35KJPUDY5IATBLEWVTWXXLD3ANCNFSM6AAAAAAUPA2ENI. You are receiving this because you were mentioned.Message ID: @.***>

Le informazioni contenute in questo messaggio di posta elettronica sono da considerarsi riservate e confidenziali. Il loro utilizzo è consentito esclusivamente al destinatario in indirizzo e ne è vietata la diffusione in qualunque modo eseguita, salvo che ne sia data espressa autorizzazione dal mittente. Nel caso in cui il messaggio Le fosse pervenuto per errore, La invitiamo gentilmente ad eliminarlo in modo permanente dopo averne dato tempestiva comunicazione al mittente e a non utilizzare in alcun caso il suo contenuto. Qualsivoglia utilizzo non autorizzato di questo messaggio e dei suoi eventuali allegati espone il responsabile alle relative conseguenze civili e penali.

This communication is confidential and the use of the contained information is allowed solely for the intended recipient. Its disclosure, distribution or copying is prohibited, unless expressly authorized by the sender. If you receive this communication by mistake please notify us and delete the message and its attachments. Anyone responsible for the unauthorized use of this message and its attachments is liable to face legal consequences.

pagopa / pdnd-interop-frontend

M2M errore nell'ottenimento token #256