# Ambiente di test ed integrazione CIE - Keycloak - OIDC

**URL:** <https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490>\
**Category:** CIE\
**Created:** [2 Maggio 2023, 1:15pm UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490 "2023-05-02T13:15:40Z")\
**Posts on this page:** 20\
**Page:** 5

<div class="post-metadata">

**Author:** ![Andrea\_Iannone](https://forum.italia.it/user_avatar/forum.italia.it/andrea_iannone/32/11844_2.png) [@Andrea\_Iannone](https://forum.italia.it/u/Andrea_Iannone)\
**Post date:** [9 Gennaio 2025, 8:26am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/87 "2025-01-09T08:26:09Z")

</div>

Ciao @glauco ottengo anche io "“Non è possibile procedere. La sessione non è piu’ valida. E’ necessario eseguire una nuova autenticazione.”  
Oltretutto se provo a chiamare endpoint di fetch o resolve mi risponde "{“error”: “temporarily\_unavailable”, “error\_description”: “Non è stato possibile recuperare l’entity configuration”}.  
Il mio EC è disponibile qui [https://cie-qas.progettiesoluzioni.it/.well-known/openid-federation?output=json](https://cie-qas.progettiesoluzioni.it/.well-known/openid-federation?output=json)  
mentre pagina di login al momento la sto utilizzando da locale quindi non potrei fornirtela.  
Sai se altri hanno risolto il problema di quel messaggio sulla sessione non valida?  
Grazie

---

<div class="post-metadata">

**Author:** ![Paolo\_Cimino](https://forum.italia.it/user_avatar/forum.italia.it/paolo_cimino/32/12579_2.png) [@Paolo\_Cimino](https://forum.italia.it/u/Paolo_Cimino)\
**Post date:** [30 Gennaio 2025, 3:34pm UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/88 "2025-01-30T15:34:35Z")

</div>

Buongiorno Francesco,  
sto diventando pazzo a mettere su un ambiente di test per un applicazione con la libreria spid-ce-oidc-aspnetcore,  
che configurazioni hai messo su docker per farlo dialogare con localhost?  
grazie  
Paolo

---

<div class="post-metadata">

**Author:** ![Andrea\_Iannone](https://forum.italia.it/user_avatar/forum.italia.it/andrea_iannone/32/11844_2.png) [@Andrea\_Iannone](https://forum.italia.it/u/Andrea_Iannone)\
**Post date:** [28 Febbraio 2025, 4:32pm UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/89 "2025-02-28T16:32:42Z")

</div>

Ma all’errore “L’applicazione a cui hai acceduto non è registrata per l’utilizzo con questo servizio.” qualcuno ha trovato una soluzione?

---

<div class="post-metadata">

**Author:** ![cfranc0](https://forum.italia.it/user_avatar/forum.italia.it/cfranc0/32/10165_2.png) [@cfranc0](https://forum.italia.it/u/cfranc0)\
**Post date:** [3 Marzo 2025, 9:10am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/90 "2025-03-03T09:10:57Z")

</div>

Capita per diversi motivi.

Assicuratevi di aver inserito l’`entityID` esattamente come l’avete messo nel portale di federazione e che sia presente dove necessario nelle richieste e token di accesso.

---

<div class="post-metadata">

**Author:** ![Andrea\_Iannone](https://forum.italia.it/user_avatar/forum.italia.it/andrea_iannone/32/11844_2.png) [@Andrea\_Iannone](https://forum.italia.it/u/Andrea_Iannone)\
**Post date:** [3 Marzo 2025, 3:29pm UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/92 "2025-03-03T15:29:12Z")

</div>

Io sul portale di federazione sono federato come aggregatore full, quindi l’autenticazione la faccio per un RP che dovrebbe federarsi in automatico

---

<div class="post-metadata">

**Author:** ![Robin](https://forum.italia.it/user_avatar/forum.italia.it/robin/32/13567_2.png) [@Robin](https://forum.italia.it/u/Robin)\
**Post date:** [11 Aprile 2025, 10:32am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/93 "2025-04-11T10:32:01Z")

</div>

Ciao Andrea,  
sto tentando anche io federarmi come soggetto aggregatore full nell’ambiente di preprod.  
A beneficio anche per chi verrà dopo di me, sei riuscito a risolvere il problema di registrazione automatica dei tuoi RP subordinates? Sai darmi qualche dritta in merito?  
Grazie

---

<div class="post-metadata">

**Author:** ![Andrea\_Iannone](https://forum.italia.it/user_avatar/forum.italia.it/andrea_iannone/32/11844_2.png) [@Andrea\_Iannone](https://forum.italia.it/u/Andrea_Iannone)\
**Post date:** [11 Aprile 2025, 10:47am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/94 "2025-04-11T10:47:51Z")

</div>

Sì ci sono riuscito, anche col supporto di IPZS. Che errore ti ritorna?

---

<div class="post-metadata">

**Author:** ![Robin](https://forum.italia.it/user_avatar/forum.italia.it/robin/32/13567_2.png) [@Robin](https://forum.italia.it/u/Robin)\
**Post date:** [11 Aprile 2025, 2:48pm UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/95 "2025-04-11T14:48:33Z")

</div>

In realtà siamo ancora bloccati all’errore di SUB mancante, nonostante inviamo le nostre keys con questo formato:

```auto
{
  "keys": [
    {
      "alg": "RS256",
      "kid": "2DHdzTMF08Dle_ffhAo1vCIWPK0qGa-nBmeSrRmBG-g",
      "kty": "RSA",
      "n": "rc9Fn03uMpWTVf49t2KujxdpsAhNYyg_xQyGSanz_iNQOh42t0dUySmVhUSUtSERgetpH4kEh6_rnGKssWXJtk-oH8wyjwGYLheXu6rEq3jitQQx0A-q9XiD1duxi83s5fLiBSd1MpYvUmTKcreDo1aNyH0C9aTFdvQU7YbtVMMv9SPwsM3buI8x2y9THWCjZwpnbakIgTqTtHHrHRD0qTU-ln98aUA-uxhD3Tux5Yu7d7c5DogzWmhqhJhmoEZXkiI-omPoUdJuU822oC_1bKftjQWv1UGZARIRVPufmEV7BjA4CdUbvgXNE4CwQ-BDv607vze5yfyaQtkqPuE_5Q",
      "e": "AQAB",
      "use": "sig"
    }
  ]
}

```

Speravamo di risolvere aggiustando alcune cose nel .well-known, e quindi mi sono portato avanti su quello che sapevo sarebbe stato il prossimo problema, ma a quanto pare ho peccato di presunzione.  
Nel dubbio lo potete consultare qui, magari trovate qualche problema che noi non notiamo: [https://cie.collaudo.sourcesense.com/realms/cie-coll-sa/oidcfed/.well-known/openid-federation?format=json](https://cie.collaudo.sourcesense.com/realms/cie-coll-sa/oidcfed/.well-known/openid-federation?format=json)  
@IPZS-CIE  
Grazie

---

<div class="post-metadata">

**Author:** ![cfranc0](https://forum.italia.it/user_avatar/forum.italia.it/cfranc0/32/10165_2.png) [@cfranc0](https://forum.italia.it/u/cfranc0)\
**Post date:** [11 Aprile 2025, 3:04pm UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/96 "2025-04-11T15:04:36Z")

</div>

Credo che il problema sia che la chiave che state cercando di aggiungere alla federazione non è indicata nel vostro `openid-federation` come una chiave di federazione, ma come chiave di firma dei metadata.

In altre parole, la chiave che usate per firmare le richieste verso l’ID server CIE deve figurare all’attributo `metadata.openid_relying_party.jwks.keys`, che è poi quella che inserite nel portale.

Fatemi sapere se questo risolve il problema.

---

<div class="post-metadata">

**Author:** ![Robin](https://forum.italia.it/user_avatar/forum.italia.it/robin/32/13567_2.png) [@Robin](https://forum.italia.it/u/Robin)\
**Post date:** [11 Aprile 2025, 3:34pm UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/97 "2025-04-11T15:34:51Z")

</div>

Ciao Francesco,  
intanto grazie mille per la risposta.  
Noi però dobbiamo federarci come soggetto aggregatore, e nel well-known dello stesso non dobbiamo avere una sezione `metadata.openid_relying_party`, in quanto appunto è riservata ai relying party.  
Ci siamo anche confrontati con altri well-known di SA di cui si parlava in questo thread, i quali sono riusciti con successo a federarsi (vedasi presenza del trust\_mark), ad esempio: [https://cie-qas.progettiesoluzioni.it/.well-known/openid-federation?output=json](https://cie-qas.progettiesoluzioni.it/.well-known/openid-federation?output=json)  
Ci sfugge qualcosa?

---

<div class="post-metadata">

**Author:** ![Andrea\_Iannone](https://forum.italia.it/user_avatar/forum.italia.it/andrea_iannone/32/11844_2.png) [@Andrea\_Iannone](https://forum.italia.it/u/Andrea_Iannone)\
**Post date:** [11 Aprile 2025, 4:20pm UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/98 "2025-04-11T16:20:40Z")

</div>

Cerca di rispettare la stressa struttura del mio EC che vedi all’indirizzo che conosci già (es. togli trust\_mark\_issuer, inserisci `trust_marks= []`, etc.).  
Elimina dalle chiavi il certificato, quindi rimuovi `x5c, x5t e x5t#S256`.

Altra curiosità…come generi kid ed n? Spero utilizzando il certificato x509.

Comunque controlla anche la struttura del certificato, io la vedo scarna rispetto alla mia che puoi vedere decodificandolo, cerca di allinearla:

```auto
-----BEGIN CERTIFICATE-----

MIIEAzCCAusCFAyG0DzrTkRC66yZ65MZIK3yDDA0MA0GCSqGSIb3DQEBCwUAMIG9

MQswCQYDVQQGEwJJVDENMAsGA1UEBwwEQmFyaTEhMB8GA1UECgwYUHJvZ2V0dGkg

ZSBTb2x1emlvbmkgU3BBMS8wLQYDVQQDDCZodHRwczovL2NpZS1xYXMucHJvZ2V0

dGllc29sdXppb25pLml0LzEvMC0GA1UEUwwmaHR0cHM6Ly9jaWUtcWFzLnByb2dl

dHRpZXNvbHV6aW9uaS5pdC8xGjAYBgNVBGEMEVZBVElULTA2NDIzMjQwNzI3MB4X

DTI0MTIxODE1NTQ0OFoXDTM0MTIxNjE1NTQ0OFowgb0xCzAJBgNVBAYTAklUMQ0w

CwYDVQQHDARCYXJpMSEwHwYDVQQKDBhQcm9nZXR0aSBlIFNvbHV6aW9uaSBTcEEx

LzAtBgNVBAMMJmh0dHBzOi8vY2llLXFhcy5wcm9nZXR0aWVzb2x1emlvbmkuaXQv

MS8wLQYDVQRTDCZodHRwczovL2NpZS1xYXMucHJvZ2V0dGllc29sdXppb25pLml0

LzEaMBgGA1UEYQwRVkFUSVQtMDY0MjMyNDA3MjcwggEiMA0GCSqGSIb3DQEBAQUA

A4IBDwAwggEKAoIBAQCcUMMQVdtSwe4OCjnU17DXJBesMJVSgRcZ/F2H5xSSTQiK

8BSl1BBQ1MvH+oxAwvQaGZ6V7w62fuQxi6bNtlIGh2mjkirCaI4BW1kMW2XGoi+h

+Sfjzxk0BHI183N5PVlKCdkFXxSTnH9xZHfszOhGaxf8oIpIYhI+xKvT1FMyCjLm

UA4LIUcUdIyG+EjnQlQAsC2btyBE4Cv1paoCC9eOlsTdRrbboHXmIvC3HjVNMklg

vidnVXMtAVWrtF988IGGXHAJ8CWbdZfMt+gWM/jCcCBnCaOEz/48p6LpVfqvJiaK

hrvAX5ajhpbsfdx6h7N+6h/ErixuZ67fBYnxl5J7AgMBAAEwDQYJKoZIhvcNAQEL

BQADggEBAH3waW6ECFeOLR+DfV0NhJM+clSAnucSFoep+eR+KMgB4H5z6jYDufl4

bMkL5VqgEEKNck/g5aQ0PsRgPc9/j55Ja7jiGZ/FIbzMPf6V+zBugbS4+76rVano

P/1WMNsei0bhtsf+LRIvCMdFKy1GJNSGBHEGZ7Sun6JGqQnixaabfnDw/EhJv6iT

02zNVRFn/dzyn2+oz4Vt5nhvWcwFc2lngmpdSROCPGSk/1l1y14nlYEItiMAUfEl

YJH98+OABVR3PUzYJLVretPeSVrXjFgRMRRMQASyLNVc1byWzWMFhcV4Fvqanp7H

5xLwRfX+IJxrGrMFLiyMTeQ3MjaICNg=

-----END CERTIFICATE-----

```

---

<div class="post-metadata">

**Author:** ![Robin](https://forum.italia.it/user_avatar/forum.italia.it/robin/32/13567_2.png) [@Robin](https://forum.italia.it/u/Robin)\
**Post date:** [14 Aprile 2025, 2:59pm UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/99 "2025-04-14T14:59:23Z")

</div>

Ciao Andrea,

innanzitutto grazie mille per la risposta.  
C’era effettivamente un’incompatibilità fra il nostro .well-known e il vostro.  
Segnalo che abbiamo preso spunto da [SPID/CIE OpenID Connect Regole tecniche | Esempi](https://docs.italia.it/italia/spid/spid-cie-oidc-docs/it/versione-corrente/esempi.html#en-1-3-entity-configuration-response-intermediary) , il quale a questo punto sembra contenere degli errori negli esempi.  
Ad ogni modo abbiamo ancora lo stesso errore in fase di onboarding… nonostante il well-known aggiornato: [https://cie.collaudo.sourcesense.com/realms/cie-coll-sa/oidcfed/.well-known/openid-federation](https://cie.collaudo.sourcesense.com/realms/cie-coll-sa/oidcfed/.well-known/openid-federation)  
Le chiavi per pre-produzione che stiamo utilizzando sono delle keys generate con il tool nativo di keycloak il quale ci stacca anche un certificato self-signed.  
Suppongo a questo punto che il problema potrebbe essere questo, me lo confermi?

Grazie ancora,  
Robin

---

<div class="post-metadata">

**Author:** ![Andrea\_Iannone](https://forum.italia.it/user_avatar/forum.italia.it/andrea_iannone/32/11844_2.png) [@Andrea\_Iannone](https://forum.italia.it/u/Andrea_Iannone)\
**Post date:** [14 Aprile 2025, 4:30pm UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/100 "2025-04-14T16:30:42Z")

</div>

Noi abbiamo usato i metodi della libreria Core/JWT del progetto [GitHub - italia/spid-cie-oidc-php: The SPID/CIE OIDC Federation Relying Party for PHP](https://github.com/italia/spid-cie-oidc-php).  
Col metodo getCertificateJWK, opportunamente modificato per eliminare x5c, x5t e x5t#S256, ci creiamo le 2 chiavi.  
Per il futuro…elimina gli slash finali negli endpoint di federazione.

---

<div class="post-metadata">

**Author:** ![Robin](https://forum.italia.it/user_avatar/forum.italia.it/robin/32/13567_2.png) [@Robin](https://forum.italia.it/u/Robin)\
**Post date:** [15 Aprile 2025, 8:37am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/101 "2025-04-15T08:37:59Z")

</div>

Abbiamo rimosso gli slash finali negli endpoint di federazione ma l’errore rimane il medesimo purtroppo.  
E’ possibile che le chiavi debbano essere generate per forza partendo direttamente dal certificato SSL presente nell’host con il quale ci federiamo come SA?  
@IPZS-CIE

---

<div class="post-metadata">

**Author:** ![Andrea\_Iannone](https://forum.italia.it/user_avatar/forum.italia.it/andrea_iannone/32/11844_2.png) [@Andrea\_Iannone](https://forum.italia.it/u/Andrea_Iannone)\
**Post date:** [15 Aprile 2025, 9:17am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/102 "2025-04-15T09:17:40Z")

</div>

Non volevo dire che il problema fossero gli slash, ma per il futuro dovrai toglierli (a me IPZS me li fece togliere).  
Riguardo le chiavi direi proprio di no, io mi sono generato 2 terne (pubblica, privata e certificato) in autonomia e le ho utilizzate per creare le keys da inserire nell’EC usando quel metodo che ti ho linkato.

Come “Identificativo componente” inserisci [https://cie.collaudo.sourcesense.com/realms/cie-coll-sa/oidcfed/](https://cie.collaudo.sourcesense.com/realms/cie-coll-sa/oidcfed/) ?

---

<div class="post-metadata">

**Author:** ![Robin](https://forum.italia.it/user_avatar/forum.italia.it/robin/32/13567_2.png) [@Robin](https://forum.italia.it/u/Robin)\
**Post date:** [15 Aprile 2025, 9:23am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/103 "2025-04-15T09:23:04Z")

</div>

Bene, per quanto riguardo le chiavi.  
Sì, l’identificativo che inserisco è quello che trovi nel .well-known.  
La chiave che inserisco è invece quella che ho postato qualche commento prima (la sig del well-known).  
Onestamente ho terminato le prove a disposizione.  
Come posso ottenere il supporto di IPZS?

---

<div class="post-metadata">

**Author:** ![Andrea\_Iannone](https://forum.italia.it/user_avatar/forum.italia.it/andrea_iannone/32/11844_2.png) [@Andrea\_Iannone](https://forum.italia.it/u/Andrea_Iannone)\
**Post date:** [15 Aprile 2025, 9:30am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/104 "2025-04-15T09:30:36Z")

</div>

Inserisci nella componente tecnica solo la “sig”? Se nell’EC hai “sig” ed “enc” devi inserirle entrambe nella componente tecnica

---

<div class="post-metadata">

**Author:** ![Robin](https://forum.italia.it/user_avatar/forum.italia.it/robin/32/13567_2.png) [@Robin](https://forum.italia.it/u/Robin)\
**Post date:** [15 Aprile 2025, 1:06pm UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/105 "2025-04-15T13:06:05Z")

</div>

Si stiamo provando sempre con entrambe le casistiche ma senza mai avere successo.  
Il formato è lo stesso presente nel .well-known

```auto
{
  "keys": [
    {
      "kid": "2DHdzTMF08Dle_ffhAo1vCIWPK0qGa-nBmeSrRmBG-g",
      "kty": "RSA",
      "alg": "RS256",
      "use": "sig",
      "n": "rc9Fn03uMpWTVf49t2KujxdpsAhNYyg_xQyGSanz_iNQOh42t0dUySmVhUSUtSERgetpH4kEh6_rnGKssWXJtk-oH8wyjwGYLheXu6rEq3jitQQx0A-q9XiD1duxi83s5fLiBSd1MpYvUmTKcreDo1aNyH0C9aTFdvQU7YbtVMMv9SPwsM3buI8x2y9THWCjZwpnbakIgTqTtHHrHRD0qTU-ln98aUA-uxhD3Tux5Yu7d7c5DogzWmhqhJhmoEZXkiI-omPoUdJuU822oC_1bKftjQWv1UGZARIRVPufmEV7BjA4CdUbvgXNE4CwQ-BDv607vze5yfyaQtkqPuE_5Q",
      "e": "AQAB"
    },
    {
      "kid": "Biu0-HiShjJSJIPll04my2kURKgJuM3fUwm6v6b5c-I",
      "kty": "RSA",
      "alg": "RSA-OAEP",
      "use": "enc",
      "n": "ogu6sWXfKIQxTVUCU1hdpuJSBCo9XaMIDFJj2KLuVEPnZpwyeXySuThJO-0JgOsF8C_MgnZb7oex2NMnx9qW7COT7sqjr1tCBMA4gOM9Dz_wxzzIoSszLXZOeGSAWf1JVC00momRv7aqdjhEnq14NUpux6XX5gSAz1szcfNhfxIRpz8BDwu-JIAkSnXMiOljo4jD1Kb0wMnYpl0Zn7kYWJD5rSmXKPIIgjs_QxNvfFUdkIjCYlotZ3Wz6reBkMK28PW8x85lfkHmhfW5D4msYM5pl1ScZSJMlMPxBGsIazXF9teB7SkD6R5zH9AE69SIXxfR4F1V5GfSuhVydZX7rw",
      "e": "AQAB"
    }
  ]
}

```

---

<div class="post-metadata">

**Author:** ![Gennaro\_Accardo](https://forum.italia.it/user_avatar/forum.italia.it/gennaro_accardo/32/14955_2.png) [@Gennaro\_Accardo](https://forum.italia.it/u/Gennaro_Accardo)\
**Post date:** [20 Ottobre 2025, 10:14am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/107 "2025-10-20T10:14:51Z")

</div>

Buongiorno,

stiamo provando a registrarci alla federazione come RP, però anche a noi, nonostante (e ovviamente) il sub c’è all’interno del jwt, ci risponde sempre con sub elemento mancante, è possibile avere un aiuto a riguardo?  
Grazie mille.

---

<div class="post-metadata">

**Author:** ![RiccardoDev](https://forum.italia.it/user_avatar/forum.italia.it/riccardodev/32/15302_2.png) [@RiccardoDev](https://forum.italia.it/u/RiccardoDev)\
**Post date:** [24 Novembre 2025, 10:15am UTC](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490/108 "2025-11-24T10:15:37Z")

</div>

Ciao a tutti,  
stiamo cercando di completare la configurazione del nostro Relying Party CIE OIDC Federation, ma nonostante vari tentativi di allineamento — come l’adeguamento degli issuer rimuovendo gli slash finali e la revisione dei campi obbligatori — continuiamo a ricevere l’errore:

> **“L’entità non rispetta i requisiti di federazione”**

L’errore compare nel momento in cui, durante la fase di registrazione, il Trust Anchor tenta di validare la nostra **Entity Configuration** esposta da:

```auto
https://<dominio>/ .well-known/openid-federation

```

* * *

## **Entity Statement attualmente esposto**

### Header

```json
{
  "typ": "entity-statement+jwt",
  "alg": "RS256",
  "kid": "rp-fed-1"
}

```

### Payload

```json
{
  "exp": 1764147661,
  "iat": 1763974861,
  "iss": "https://rp.example.com",
  "sub": "https://rp.example.com",
  "jwks": {
    "keys": [
      {
        "kty": "RSA",
        "e": "AQAB",
        "n": "<RSA_PUBLIC_KEY>",
        "kid": "rp-fed-1"
      }
    ]
  },
  "metadata": {
    "federation_entity": {
      "contacts": ["supporto@example.com"],
      "logo_uri": "https://rp.example.com/static/img/logo.svg",
      "policy_uri": "https://rp.example.com/privacy",
      "homepage_uri": "https://rp.example.com",
      "organization_name": "Nome Azienda",
      "federation_resolve_endpoint": "https://rp.example.com/resolve"
    },
    "openid_relying_party": {
      "jwks_uri": "https://rp.example.com/oidc/rp/jwks",
      "client_id": "https://rp.example.com",
      "client_name": "Nome Azienda",
      "grant_types": ["authorization_code", "refresh_token"],
      "response_types": ["code"],
      "application_type": "web",
      "subject_type": "pairwise",
      "redirect_uris": ["https://rp.example.com/oidc/rp/callback"],
      "token_endpoint_auth_method": "private_key_jwt",
      "id_token_signed_response_alg": "RS256",
      "userinfo_signed_response_alg": "RS256",
      "userinfo_encrypted_response_alg": "RSA-OAEP",
      "userinfo_encrypted_response_enc": "A128CBC-HS256",
      "client_registration_types": ["automatic"],
      "organization_name": "Nome Azienda",
      "contacts": ["supporto@example.com"],
      "jwks": {
        "keys": [
          { "kty": "RSA", "kid": "rp-sig-1", "use": "sig", "alg": "RS256", "n": "<SIG_KEY_N>", "e": "AQAB" },
          { "kty": "RSA", "kid": "rp-enc-1", "use": "enc", "alg": "RSA-OAEP", "n": "<ENC_KEY_N>", "e": "AQAB" }
        ]
      }
    }
  },
  "authority_hints": [
    "https://preprod.oidc.registry.servizicie.interno.gov.it"
  ]
}

```

Qualcuno può aiutarci a capire quale requisito della federazione CIE non risulta rispettato?  
Grazie mille

[Pagina precedente](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490.md?page=4)

[Pagina seguente](https://forum.italia.it/t/ambiente-di-test-ed-integrazione-cie-keycloak-oidc/34490.md?page=6)