# Response accessi spidL1, spidL2, spidL3?

**URL:** <https://forum.italia.it/t/response-accessi-spidl1-spidl2-spidl3/29439>\
**Category:** SPID\
**Created:** [4 Maggio 2022, 1:39pm UTC](https://forum.italia.it/t/response-accessi-spidl1-spidl2-spidl3/29439 "2022-05-04T13:39:21Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![GetNut](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/848f3c/32.png) [@GetNut](https://forum.italia.it/u/GetNut)\
**Post date:** [4 Maggio 2022, 1:39pm UTC](https://forum.italia.it/t/response-accessi-spidl1-spidl2-spidl3/29439/1 "2022-05-04T13:39:21Z")

</div>

Sul test n.94 del report della response l’elemento AuthContextClassRef impostato su spidL1 cosa si intende il rosso? Dovremmo bloccare l’accesso e autorizzare solo gli accessi spidL2 e spidL3 ?

Grazie

 ![IMG_7530](https://forum.italia.it/uploads/default/original/2X/b/b48835a7302c6d8f98d79737c17873ecf5f6ef5c.jpeg)

---

<div class="post-metadata">

**Author:** ![AGS](https://forum.italia.it/user_avatar/forum.italia.it/ags/32/835_2.png) [@AGS](https://forum.italia.it/u/AGS)\
**Post date:** [4 Maggio 2022, 3:23pm UTC](https://forum.italia.it/t/response-accessi-spidl1-spidl2-spidl3/29439/2 "2022-05-04T15:23:50Z")

</div>

Che sia coerente con la semantica dell’attributo `Comparison` del tag `RequestedAuthnContext` presente nell’ `AuthnRequest`:

- Exact → Accetto solo Response aventi lo stesso livello di quello richiesto nell’AuthnRequest, scarto le altre .
- Minimum → Scarto solo Response aventi livello minore di quello richiesto nell’AuthnRequest, accetto le altre.

Nel caso specifico credo che abbiate chiesto un Minimum L2.  
Secondo le regole descritte sopra, dovete accettare Response L2 o L3, scartare L1.  
Se variate Comparison e/o Livello, il comportamento va uniformato alle regole descritte sopra.

---

<div class="post-metadata">

**Author:** ![GetNut](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/848f3c/32.png) [@GetNut](https://forum.italia.it/u/GetNut)\
**Post date:** [5 Maggio 2022, 8:01am UTC](https://forum.italia.it/t/response-accessi-spidl1-spidl2-spidl3/29439/3 "2022-05-05T08:01:02Z")

</div>

Grazie mille per l’indicazione!