Ciao a tutti,
siamo una company inglese interessata ad esplorare la fattibilita d’integrare lo SPID per l’autenticazione da terze parti (simile al Google o Facebook login).
Il vostro protocollo rispetta i standards l’oauth2?
La lista dei providers é smooth ed agnostica o richiede un aggiornamento manuale (risulta utilizzato un properties nell’esempio)?
Qual’e la procedura per richiedere la privare key d’integrazione?
Avete una guida tecnica “diretta” (che spieghi nel pratico le procedure da seguire)?
Salve,
SPID è basato sul protocollo SAML2.
Potete trovare tutte le indicazioni e i riferimenti utili per l’implementazione in:
https://www.spid.gov.it/come-diventare-fornitore-di-servizi-pubblici-e-privati-con-spid
Sono, invece, in consultazione pubblica le linee guida che permetteranno l’integrazione di SPID tramite protocollo OpenID Connect:
Saluti,
Michele D’Amico