Requested Attribute richiede tutto

SPID
1

Buongiorno,

abbiamo implementato il login con spid per un nostro cliente.
Il sistema funziona da oltre 4 anni a questa parte, in modo corretto.
Nel file dei metadata la parte degli attributi richiesti è composta in questo modo

<md:AttributeConsumingService index="1">
            <md:ServiceName xml:lang="it">Sistema integrato di gestione</md:ServiceName>
            <md:ServiceDescription xml:lang="it">Sistema integrato di gestione di Parconord Milano</md:ServiceDescription>
            <md:RequestedAttribute Name="spidCode" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"/>
            <md:RequestedAttribute Name="name" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"/>
            <md:RequestedAttribute Name="familyName" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"/>
            <md:RequestedAttribute Name="placeOfBirth" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"/>
            <md:RequestedAttribute Name="dateOfBirth" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"/>
            <md:RequestedAttribute Name="gender" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"/>
            <md:RequestedAttribute Name="email" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"/>
            <md:RequestedAttribute Name="fiscalNumber" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"/>
        </md:AttributeConsumingService>

Da un mesetto a questa parte però, in fase di autenticazione il provider mostra questa lista di dati richiesti

immagine
immagine511×546 24.1 KB

A cosa può essere dovuto? Nel caso dovessi modificare il metadata vanno anche reinviati i metadata firmati?

Grazie e buona giornata

2

E’ dovuto al fatto che il metadata presente nel Registry SPID e relativo al vostro cliente richiede, tramite l’AttributeConsumingService con index=“1”, proprio tutti quegli attributi elencati.
Vi conisglio di verificare con il vostro cliente se hanno modificato loro il metadata, direttamente o indirettamente tramite altre loro fornitore.

3

Buongiorno, grazie per l’attenzione.
Abbiamo verificato ed il metadata non risulta modificato.
L’unico dubbio che abbiamo è che non esiste un AttributeConsumingService con index=“0”. Però è così da 4 anni a questa parte.
Grazie e buona giornata