# 4. Flusso

**URL:** <https://forum.italia.it/t/4-flusso/10917>\
**Category:** Linee Guida OpenID Connect in SPID\
**Created:** [27 Agosto 2019, 11:43am UTC](https://forum.italia.it/t/4-flusso/10917 "2019-08-27T11:43:29Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![docs-italia](https://forum.italia.it/user_avatar/forum.italia.it/docs-italia/32/709_2.png) [@docs-italia](https://forum.italia.it/u/docs-italia)\
**Post date:** [27 Agosto 2019, 11:43am UTC](https://forum.italia.it/t/4-flusso/10917/1 "2019-08-27T11:43:29Z")

</div>

Il modello di flusso è l’ « **OpenID Connect Authorization Code Flow** » che è infatti l’unico flusso previsto da iGov.

L’Authorization code flow restituisce un codice di autorizzazione che può essere scambiato per un ID token e/o un access token; Questo flusso è anche la soluzione ideale per sessioni lunghe o aggiornabili attraverso l’uso del refresh token. L’Authorization code flow ottiene l’authorization code dall’authorization endpoint dell’OpenID Provider e tutti i token sono restituiti dal token endpoint.

[Continua a leggere su Docs Italia.](https://docs.italia.it/AgID/documenti-in-consultazione/lg-openidconnect-spid-docs/it/bozza/flusso.html)

---

<div class="post-metadata">

**Author:** ![daserzw](https://forum.italia.it/user_avatar/forum.italia.it/daserzw/32/66_2.png) [@daserzw](https://forum.italia.it/u/daserzw)\
**Post date:** [25 Settembre 2019, 8:29pm UTC](https://forum.italia.it/t/4-flusso/10917/2 "2019-09-25T20:29:55Z")

</div>

Manca un flusso relativo alla dynamic client registration, vuol dire che un OP SPID non e’ tenuto a supportarla?

Nel sequence diagram:

- non c’e’ la redirect dal RP allo user-agent al OP; manca la consegna del code allo user-agent.
- “Utente” in realta’ andrebbe indicato come User-Agent.

Davide Vaghetti (GARR)