# 8.1. Response

**URL:** <https://forum.italia.it/t/8-1-response/10931>\
**Category:** Linee Guida OpenID Connect in SPID\
**Created:** [27 Agosto 2019, 11:52am UTC](https://forum.italia.it/t/8-1-response/10931 "2019-08-27T11:52:00Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![docs-italia](https://forum.italia.it/user_avatar/forum.italia.it/docs-italia/32/709_2.png) [@docs-italia](https://forum.italia.it/u/docs-italia)\
**Post date:** [27 Agosto 2019, 11:52am UTC](https://forum.italia.it/t/8-1-response/10931/1 "2019-08-27T11:52:00Z")

</div>

La response dello UserInfo Endpoint deve essere firmata e cifrata secondo le modalità definite dall’Agenzia per l’Italia Digitale. Lo UserInfo Endpoint restituisce i claim autorizzati nella Authentication Request.

[Continua a leggere su Docs Italia.](https://docs.italia.it/AgID/documenti-in-consultazione/lg-openidconnect-spid-docs/it/bozza/userinfo-endpoint-attributi/response-2.html)

---

<div class="post-metadata">

**Author:** ![daserzw](https://forum.italia.it/user_avatar/forum.italia.it/daserzw/32/66_2.png) [@daserzw](https://forum.italia.it/u/daserzw)\
**Post date:** [25 Settembre 2019, 8:37pm UTC](https://forum.italia.it/t/8-1-response/10931/2 "2019-09-25T20:37:32Z")

</div>

Firma e cifratura della UserInfo response vuol dire che deve essere sempre un JWT? E quando saranno diffuse le “modalità definite dall’Agenzia per l’Italia Digitale”?

Davide Vaghetti (GARR)