# Mantenere la sessione SPID su più siti **URL:** \ **Category:** SPID\ **Created:** [18 Febbraio 2025, 8:40am UTC](https://forum.italia.it/t/mantenere-la-sessione-spid-su-piu-siti/43917 "2025-02-18T08:40:10Z")\ **Posts on this page:** 6\ **Page:** 1
**Author:** ![andrea441](https://forum.italia.it/user_avatar/forum.italia.it/andrea441/32/14689_2.png) [@andrea441](https://forum.italia.it/u/andrea441)\ **Post date:** [18 Febbraio 2025, 8:40am UTC](https://forum.italia.it/t/mantenere-la-sessione-spid-su-piu-siti/43917/1 "2025-02-18T08:40:10Z")
Salve, vorrei capire se è possibile mantenere la sessione SPID attiva tra più siti web senza richiedere all’utente di autenticarsi nuovamente ogni volta. Il caso d’uso è il seguente: - ``` Un utente si autentica con SPID su un primo sito (sito1.it). ``` - ``` Accedendo a un secondo sito (sito2.it), l’utente dovrebbe essere riconosciuto automaticamente senza dover eseguire nuovamente l’autenticazione SPID. ``` È possibile ottenere questo comportamento? Se sì, quale sarebbe l’approccio corretto per implementarlo nel rispetto delle linee guida SPID? Grazie per il supporto! ---
**Author:** ![AGS](https://forum.italia.it/user_avatar/forum.italia.it/ags/32/835_2.png) [@AGS](https://forum.italia.it/u/AGS)\ **Post date:** [18 Febbraio 2025, 9:05am UTC](https://forum.italia.it/t/mantenere-la-sessione-spid-su-piu-siti/43917/2 "2025-02-18T09:05:42Z")
E’ possibile solo se entrambi i siti usano una identificazione SPID L1, entro 30 minuti dalla prima identificazione. Se il sito1 utilizza SPID L2 o L3, non è possibile. Se il sito1 utilizza SPID L1 e il sito2 SPID L2 o L3, al momento dell’accesso sul sito2, sempre se entro i 30 minuti, non viene richiesto l’inserimento del login e password, ma solo l’OTP e/o le credenziali di livello 3. E’ spiegato nell’[Avviso SPID n°3](https://www.agid.gov.it/sites/default/files/repository_files/documentazione/spid-avviso-n3-chiarimenti-sessioni-singlelogout.pdf) ---
**Author:** ![Lucio\_Chiappetti](https://forum.italia.it/user_avatar/forum.italia.it/lucio_chiappetti/32/7945_2.png) [@Lucio\_Chiappetti](https://forum.italia.it/u/Lucio_Chiappetti)\ **Post date:** [18 Febbraio 2025, 10:06am UTC](https://forum.italia.it/t/mantenere-la-sessione-spid-su-piu-siti/43917/3 "2025-02-18T10:06:37Z")
Io uso la CNS non SPID, e fino a che la CNS e’ nel lettore ed e’ stato fatto il login dal browser (ossia inserito il PIN) posso passare da AdE a INPS al FSE (mi parfe dando un OK ogni volta) ---
**Author:** ![damikael](https://forum.italia.it/user_avatar/forum.italia.it/damikael/32/15758_2.png) [@damikael](https://forum.italia.it/u/damikael)\ **Post date:** [20 Febbraio 2025, 10:02am UTC](https://forum.italia.it/t/mantenere-la-sessione-spid-su-piu-siti/43917/4 "2025-02-20T10:02:20Z")
Buongiorno @andrea441 , se i diversi siti sono servizi appartenenti allo stesso ente, e l’implementazione è di tipo proxy, è possibile realizzare Single Sign On tra i diversi siti-servizi mantenendo la sessione sul proxy che realizza il sistema di autenticazione in maniera centralizzata, indipendentemente dal livello. Chiaramente l’autenticazione sarà unica, pertanto tutti i siti-servizi condivideranno lo stesso livello di autenticazione. > **[Michele D'Amico @damikael](https://www.micheledamico.it)** > > Michele D'Amico @damikael - System Architect, Software Engineer, DevOps Engineer, Full Stack Web Developer, SPID-CIE Implementer, ICT Consultant ---
**Author:** ![andrea441](https://forum.italia.it/user_avatar/forum.italia.it/andrea441/32/14689_2.png) [@andrea441](https://forum.italia.it/u/andrea441)\ **Post date:** [20 Febbraio 2025, 10:44am UTC](https://forum.italia.it/t/mantenere-la-sessione-spid-su-piu-siti/43917/5 "2025-02-20T10:44:49Z")
Ciao Michele grazie per la risposta. Quindi, se ci trovassimo su un ente X con accesso SPID di livello L2 e un utente effettuasse l’accesso, nel caso in cui fosse necessario collegarsi a un altro ente, non sarebbe possibile mantenere la continuità del servizio, corretto? ---
**Author:** ![damikael](https://forum.italia.it/user_avatar/forum.italia.it/damikael/32/15758_2.png) [@damikael](https://forum.italia.it/u/damikael)\ **Post date:** [20 Febbraio 2025, 2:37pm UTC](https://forum.italia.it/t/mantenere-la-sessione-spid-su-piu-siti/43917/6 "2025-02-20T14:37:13Z")
Corretto, come spiegava anche @AGS, se sono enti diversi (quindi non è possibile l’implementazione da proxy) e la prima autenticazione è a livello 2, non esiste sessione sull’IdP, pertanto non è possibile mantenere la sessione applicativa. > **[Michele D'Amico @damikael](https://www.damikael.dev)** > > Michele D'Amico @damikael - System Architect, Software Engineer, DevOps Engineer, Full Stack Web Developer, SPID-CIE Implementer, ICT Consultant