# Errore in validazione della Response

**URL:** <https://forum.italia.it/t/errore-in-validazione-della-response/29446>\
**Category:** SPID\
**Created:** [5 Maggio 2022, 10:25am UTC](https://forum.italia.it/t/errore-in-validazione-della-response/29446 "2022-05-05T10:25:29Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![brunorenz](https://forum.italia.it/letter_avatar_proxy/v4/letter/b/5daacb/32.png) [@brunorenz](https://forum.italia.it/u/brunorenz)\
**Post date:** [5 Maggio 2022, 10:25am UTC](https://forum.italia.it/t/errore-in-validazione-della-response/29446/1 "2022-05-05T10:25:29Z")

</div>

Salve a tutti,  
la mia azienda sta provando ad accreditarsi come SP privato per poter fornire le funzionalità di accesso e registrazione tramite SPID ai nostri clienti.

Per la generazione del metadata ho utilizzato gli strumenti messi a disposizione su github ed in particolare

- spid-compliant-certificates e spid-metadata-signer per generare il certificato self-signed e firmare il matadata.xml

- spid-saml-check per fare i vari test di validazione.

Tutti test del metadata e della request vanno a buon fine.  
Ho un errore quando faccio la validazione della Response nel mio codice in fase di validazione delle Assertion  
Dai miei log l’errore è legato alla verifica dei digest che non corrispondono.  
La cosa strana è che la stessa verifica va a buon fine se invece di utilizzare il validator utilizzo la componente demo.  
Lo stesso comportamento si verifica se utilizzo [https://demo.spid.gov.it/](https://demo.spid.gov.it/) e [SPID Validator](https://demo.spid.gov.it/validator).

Qualche suggerimento ?

Grazie

---

<div class="post-metadata">

**Author:** ![AGS](https://forum.italia.it/user_avatar/forum.italia.it/ags/32/835_2.png) [@AGS](https://forum.italia.it/u/AGS)\
**Post date:** [5 Maggio 2022, 2:39pm UTC](https://forum.italia.it/t/errore-in-validazione-della-response/29446/2 "2022-05-05T14:39:30Z")

</div>

Scusa Bruno , ma non ho ben capito quale strumento ti dà esiti positivi e chi ti dà problemi.  
Quale strumento/tipo di installazione genera una Response problematica?

---

<div class="post-metadata">

**Author:** ![brunorenz](https://forum.italia.it/letter_avatar_proxy/v4/letter/b/5daacb/32.png) [@brunorenz](https://forum.italia.it/u/brunorenz)\
**Post date:** [6 Maggio 2022, 11:28am UTC](https://forum.italia.it/t/errore-in-validazione-della-response/29446/3 "2022-05-06T11:28:58Z")

</div>

Ciao Antonio,  
l’errore era nel mio codice quando, ricevuta la response, validavo l’assertion.  
In effetti ho verificato che il validator (sia quello ufficiale che l’applicazione da github) per l’attributo idCard restituisce cartaIdentità e non cartaIdentita.  
L’accento sballava il controllo del digest dell’assertion.  
Ho corretto il mio codice ma in ogni caso non dovrebbe essere restituito il nome dell’attributo con l’accento.