[DOC_OP_02] 5.4. [ID_AUTH_REST_02] Direct Trust con certificato X.509 su REST con unicità del token/messaggio

Il seguente profilo estende il profilo ID_AUTH_REST_01. Comunicazione tra fruitore ed erogatore che assicuri a livello di messaggio:

  • accesso del soggetto fruitore, quale organizzazione o unità organizzativa fruitore, o entrambe le parti
  • la difesa dalle minacce derivanti dagli attacchi: Replay Attack quando il JWT o il messaggio non DEVONO DEVONO essere riprocessati…

…continua a leggere su docs.italia.it