# Python3-saml e verifica SAMLResponse

**URL:** <https://forum.italia.it/t/python3-saml-e-verifica-samlresponse/23169>\
**Category:** SPID\
**Created:** [16 Aprile 2021, 11:41am UTC](https://forum.italia.it/t/python3-saml-e-verifica-samlresponse/23169 "2021-04-16T11:41:20Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Cristiano\_Melchiorri](https://forum.italia.it/user_avatar/forum.italia.it/cristiano_melchiorri/32/5817_2.png) [@Cristiano\_Melchiorri](https://forum.italia.it/u/Cristiano_Melchiorri)\
**Post date:** [16 Aprile 2021, 11:41am UTC](https://forum.italia.it/t/python3-saml-e-verifica-samlresponse/23169/1 "2021-04-16T11:41:20Z")

</div>

Buongiorno,  
eseguendo i test tramite lo spid-validator, ho riscontrato una serie di casi in cui la Response non dovrebbe essere valida, mentre è invece validata come corretta dal sw di libreria python3-saml (tramite xmlsec) .  
Ho provato anche a verificare con il tool online della OneLogin [[https://www.samltool.com/validate\_response.php](https://www.samltool.com/validate_response.php)] e ottengo gli stessi risultati.

A titolo di esempio, il test-case “17. Response - InResponseTo mancante” dovrebbe dare esito KO, invece la validazione viene eseguita e porta al login dell’utente.

Le specifiche presenti nelle vostre “Regole Tecniche” devono essere implementate in aggiunta ai controlli di validazione che esegue la libreria python o ho sbagliato nella scelta di quelle particolari librerie?