# Risposta ANNCSU Aggiornamento Coordinate

**URL:** <https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507>\
**Category:** Interoperabilità\
**Created:** [24 Luglio 2025, 10:51am UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507 "2025-07-24T10:51:20Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![Andrea\_Iannone](https://forum.italia.it/user_avatar/forum.italia.it/andrea_iannone/32/11844_2.png) [@Andrea\_Iannone](https://forum.italia.it/u/Andrea_Iannone)\
**Post date:** [24 Luglio 2025, 10:51am UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/1 "2025-07-24T10:51:20Z")

</div>

Buongiorno, utilizzando il servizio in oggetto in ambiente collaudo ricevo uno schema di risposta differente da quello citato in documentazione (1.0.0 draft).

Questo lo schema restituito dall’endpoint:  
{  
“progressivoCivico”: “1370588”,  
“idOperazione”: “”,  
“dati”: [  
{  
“progr\_civico”: “1370588”,  
“numero”: “12”,  
“sez\_censimento”: “9”,  
“data\_inizio”: “2025-07-24T10:47:10.698Z”,  
“data\_ini\_valid\_amm”: “08/10/2024”,  
“progr\_nazionale”: “2000449”,  
“codcom”: “A062”,  
“coordinata\_x\_comune”: “13.1022001143”,  
“coordinata\_y\_comune”: “41.88476233032955”,  
“coordinata\_z\_comune”: “0”,  
“metodo”: “3”  
}  
],  
“id”: “111”  
}

da documentazione invece:  
{  
“idRichiesta”: “5144”,  
“esito”: “0”,  
“messaggio”: “OK”,  
“dati”: [  
{  
“progr\_civico”: “1370588”,  
“codice\_civico\_comunale”: “7569A”,  
“numero”: “12”,  
“esponente”: “A”,  
“specificita”: “ROSSO”,  
“metrico”: “300”,  
“sez\_censimento”: “9”,  
“data\_inizio”: “2025-07-24T10:47:10.698Z”,  
“data\_fine”: “2025-07-24T10:47:10.698Z”,  
“progr\_nazionale”: “2000449”,  
“codcom”: “A062”,  
“coordinata\_x\_comune”: “13.1022001143”,  
“coordinata\_y\_comune”: “41.88476233032955”,  
“coordinata\_z\_comune”: “0”,  
“metodo”: null,  
“data\_ini\_valid\_amm”: “08/10/2024”,  
“data\_fine\_valid\_amm”: “08/10/2024”,  
“isolato”: “101”  
}  
]  
}

C’è una versione aggiornata del documento che non è presente sul portale PDND?

---

<div class="post-metadata">

**Author:** ![jordan\_76](https://forum.italia.it/letter_avatar_proxy/v4/letter/j/d2c977/32.png) [@jordan\_76](https://forum.italia.it/u/jordan_76)\
**Post date:** [20 Ottobre 2025, 8:55am UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/2 "2025-10-20T08:55:25Z")

</div>

Buongiorno. Ho visto che ha richiamato l’e-service gi aggiornamento coordinate in ambiente di collaudo. CI sto provando pure io ma mi da sempre questo errore: ‘type’: ‘[https://govway.org/handling-errors/400/InteroperabilityInvalidRequest.html’](https://govway.org/handling-errors/400/InteroperabilityInvalidRequest.html%E2%80%99), ‘title’: ‘InteroperabilityInvalidRequest’, ‘status’: 400, ‘detail’: ‘Received request is not conform to the required interoperability profile’, ‘govway\_id’: ‘b90662cf-ad8e-11f0-9907-005056ae4a47’.

Nella chiamate gli passo, come da specifiche tecniche, i tre token:  
voucher, `Agid-JWT-Signature e Agid-JWT-TrackingEvidence ` ma continua a dare sempre lo stesso messaggio.

Ho seguito le specifiche indicate nel documento Linee Guida sull’interoperabilità tecnica delle Pubbliche Amministrazioni – Pattern di sicurezza seguendo la configurazione per integrity\_rest\_02 e audit\_rest\_02.

come payload ho passato questo per la Agid-JWT-Signature  
claims = {

```
   "aud": RIFERIMENTO_ESERVICE,

   "iat": now2,

    "nbf": now2,

    "exp": exp,

    "purposeId": PURPOSE_ID,

    "jti": str(int(datetime.now(timezone.utc).timestamp() \* 1000)), # identificativo univoco

    "iss": ISSUER,

    "sub": ISSUER,

    "signed_headers": \[

        {"digest": digest_header},

        {"content-type": "application/json"}

    \]       

}

```

e per Agid-JWT-TrackingEvidence questo  
claimsTracking = {

```
    "iss": ISSUER,

    "aud": RIFERIMENTO_ESERVICE,

    "purposeId": PURPOSE_ID,

    "dnonce": 1234567890123,

    "userID": USER_ID,

    "userLocation": USER_LOCATION,

    "iat": now,

    "exp": exp,

     "jti": str(jti),

     "LoA":LOA

}

```

l’header uguali per entrambi

headers\_rsa = {

```
"kid": KID,

"alg": ALG,

"typ": TYP

```

}

e nella chiamata relativa al servizio questo:  
headers = {

```
    "Accept": "application/json",

    "Content-Type": type_header,

    "Content-Encoding": encoding,

    "Authorization": "Bearer " + voucher,

    "Agid-JWT-Signature": jwt_signature,

    "Agid-JWT-TrackingEvidence": jwt_tracking,

    "Digest": digest_header

}.

```

---

<div class="post-metadata">

**Author:** ![Andrea\_Iannone](https://forum.italia.it/user_avatar/forum.italia.it/andrea_iannone/32/11844_2.png) [@Andrea\_Iannone](https://forum.italia.it/u/Andrea_Iannone)\
**Post date:** [20 Ottobre 2025, 9:59am UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/3 "2025-10-20T09:59:23Z")

</div>

E la request di aggiornamento come l’hai formulata? Hai lo schema?

---

<div class="post-metadata">

**Author:** ![jordan\_76](https://forum.italia.it/letter_avatar_proxy/v4/letter/j/d2c977/32.png) [@jordan\_76](https://forum.italia.it/u/jordan_76)\
**Post date:** [20 Ottobre 2025, 10:18am UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/4 "2025-10-20T10:18:25Z")

</div>

Grazie per avermi risposto così celermente.

Per la request ho usato quella indicata nelle specifiche techiche contenute in Specifica API.yml:

request\_body = {

```
"richiesta": {

    "accesso": {

        "codcom": "A062",

        "progr_civico": "1370588",

        "coordinate": {

            "x": "13.1022000",

            "y": "41.8847600",

            "z": "150",

            "metodo": "3"

        }

    }

}

```

}

ho però saltato il controllo sui certificati

response = requests.post(API\_URL, data=request\_body, headers=headers, verify=False)

come API\_URL = “[https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1/gestionecoordinate](https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1/gestionecoordinate)”

---

<div class="post-metadata">

**Author:** ![Paola\_Bruno](https://forum.italia.it/user_avatar/forum.italia.it/paola_bruno/32/15426_2.png) [@Paola\_Bruno](https://forum.italia.it/u/Paola_Bruno)\
**Post date:** [23 Ottobre 2025, 6:44am UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/5 "2025-10-23T06:44:23Z")

</div>

Buongiorno,  
anche noi abbiamo provato a utilizzare le API per la modifica delle coordinate, al seguente endpoint:  
[https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-accessi/v1/gestionecoordinate](https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-accessi/v1/gestionecoordinate).

Dopo l’autenticazione (che sembra essere andata a buon fine), riceviamo tuttavia il seguente errore:“[https://govway.org/handling-errors/404/UndefinedOperation.html”](https://govway.org/handling-errors/404/UndefinedOperation.html%E2%80%9D),  
“title”: “UndefinedOperation”,  
“status”: 404,  
“detail”: “Operation undefined in the API specification”,  
“govway\_id”: “baa00082-afd8-11f0-a66a-005056ae0307”

Qualcuno ha riscontrato lo stesso problema o sa indicarmi come risolverlo?  
Grazie in anticipo per qualsiasi suggerimento!

---

<div class="post-metadata">

**Author:** ![Andrea\_Iannone](https://forum.italia.it/user_avatar/forum.italia.it/andrea_iannone/32/11844_2.png) [@Andrea\_Iannone](https://forum.italia.it/u/Andrea_Iannone)\
**Post date:** [23 Ottobre 2025, 7:00am UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/6 "2025-10-23T07:00:45Z")

</div>

Che payload invii all’endpoint?

---

<div class="post-metadata">

**Author:** ![Paola\_Bruno](https://forum.italia.it/user_avatar/forum.italia.it/paola_bruno/32/15426_2.png) [@Paola\_Bruno](https://forum.italia.it/u/Paola_Bruno)\
**Post date:** [23 Ottobre 2025, 7:13am UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/7 "2025-10-23T07:13:34Z")

</div>

la chiamata la facciamo così:

curl -vk -X POST “[https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-accessi/v1/gestionecoordinate”](https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-accessi/v1/gestionecoordinate%E2%80%9D)  
-H “Content-Type: application/json”  
-H “Authorization: Bearer \<ACCESS\_TOKEN\>”  
-H “Agid-JWT-Signature: \<JWT\_SIGNATURE\>”  
-H “Agid-JWT-TrackingEvidence: \<JWT\_TRACKING\>”  
-d ‘{“richiesta”:{“accesso”:{“codcom”:“D364”,“progr\_civico”:“16025316”,“coordinate”:{“x”:“15.901662189353893”,“y”:“38.64623175100239”,“z”:“447”,“metodo”:“3”}}}}’

---

<div class="post-metadata">

**Author:** ![Michele\_P](https://forum.italia.it/user_avatar/forum.italia.it/michele_p/32/13378_2.png) [@Michele\_P](https://forum.italia.it/u/Michele_P)\
**Post date:** [23 Ottobre 2025, 7:36am UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/8 "2025-10-23T07:36:55Z")

</div>

Ciao Paola, da quel che noto confrontando con la mia soluzione, tra gli headers mancherebbe il digest e il “Content-Encoding” di tipo “UTF-8”. Inoltre, la coordinata x e y ha lunghezza di 17 caratteri, mentre in documentazione (v1) riporta lunghezza massima di 12 caratteri.  
Saluti

---

<div class="post-metadata">

**Author:** ![jordan\_76](https://forum.italia.it/letter_avatar_proxy/v4/letter/j/d2c977/32.png) [@jordan\_76](https://forum.italia.it/u/jordan_76)\
**Post date:** [23 Ottobre 2025, 11:22am UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/9 "2025-10-23T11:22:31Z")

</div>

Buongiorno.

Se può essere d’aiuto metto il codice Python.  
Ometto la parte di calcolo del voucher

le URL per la POST e l’Aud per le Agid-JWT  
API\_URL = “[https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1/gestionecoordinate](https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1/gestionecoordinate)”

RIFERIMENTO\_ESERVICE=“[https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1](https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1)”

**calcolo JWT\_Signature**

json\_body = json.dumps(request\_body, separators=(‘,’, ‘:’)) # ← importante!

body\_bytes = json\_body.encode(‘utf-8’)

digest\_hash = hashlib.sha256(body\_bytes).digest()

digest\_base64 = base64.b64encode(digest\_hash).decode()

digest\_header = f"SHA-256={digest\_base64}"

claims = {

```
   "aud": RIFERIMENTO_ESERVICE,

   "iat": now2,

    "exp": exp,

    "purposeId": PURPOSE_ID,

    "jti": str(int(datetime.now(timezone.utc).timestamp() \* 1000)), # identificativo univoco

    "iss": ISSUER,

    "sub": ISSUER,

    "signed_headers": \[

        {"digest": digest_header},

        {"content-type": "application/json"}

    \]       

}

```

headers\_rsa = {

```
    "alg": "RS256",

    "typ": "JWT",

    "kid": KID        

}

```

jwt\_signature = jwt.encode(claims, rsa\_key, algorithm=“RS256”, headers=headers\_rsa)

**calcolo JWT\_TrackingEvidence**  
claimsTracking = {

```
    "iss": ISSUER,

    "aud": RIFERIMENTO_ESERVICE,

    "purposeId": PURPOSE_ID,

    "dnonce": 1234567890123,

    "userID": USER_ID,

    "userLocation": USER_LOCATION,

    "iat": now,

    "exp": exp,

     "jti": str(jti),

     "LoA":LOA

}

```

jwt\_tracking = jwt.encode(claimsTracking, rsa\_key, algorithm=“RS256”, headers=headers\_rsa)

**POST**

headers = {

```
    "Accept": "application/json",

    "Content-Type": type_header,

    "Content-Encoding": encoding,

    "Authorization": "Bearer " + voucher,

    "Agid-JWT-Signature": jwt_signature,

    "Agid-JWT-TrackingEvidence": jwt_tracking,

    "Digest": digest_header

}

```

response = requests.post(API\_URL, data=body\_bytes, headers=headers, verify=False)

notare che la request deve essere passata in byte.

Spero di essere stato utile

---

<div class="post-metadata">

**Author:** ![Paola\_Bruno](https://forum.italia.it/user_avatar/forum.italia.it/paola_bruno/32/15426_2.png) [@Paola\_Bruno](https://forum.italia.it/u/Paola_Bruno)\
**Post date:** [27 Ottobre 2025, 1:56pm UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/10 "2025-10-27T13:56:11Z")

</div>

Grazie a entrambi. Le vostre risposte sono state utilissime!

---

<div class="post-metadata">

**Author:** ![SimoneGabellieri](https://forum.italia.it/letter_avatar_proxy/v4/letter/s/ce7236/32.png) [@SimoneGabellieri](https://forum.italia.it/u/SimoneGabellieri)\
**Post date:** [28 Ottobre 2025, 2:20pm UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/11 "2025-10-28T14:20:49Z")

</div>

Buonasera,  
sto cercando di implementare la chiamata  
[https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1/gestionecoordinate](https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1/gestionecoordinate)

ma continuo ad ottenere questo errore:

{

```
"type": "https://govway.org/handling-errors/400/InteroperabilityInvalidRequest.html",

"title": "InteroperabilityInvalidRequest",

"status": 400,

"detail": "Received request is not conform to the required interoperability profile",

"govway_id": "e557ae4f-b405-11f0-9626-005056ae0307"

```

}

Il Bearer Token del fruitore è valido, quindi è probabile che l’errore sia nei token AGID

li pubblico sotto per esteso:

Agid-JWT-Signature  
{  
“alg”: “RS256”,  
“kid”: “kid client”,  
“typ”: “JWT”,  
“x5c”: [“MIIEIzCCAwugAwIBA….]  
}

{  
“aud”: “[https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1”](https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1%E2%80%9D),  
“iat”: 1761659852,  
“exp”: 1761663452,  
“purposeId”: “purposeId”,  
“jti”: “1761659852055”,  
“iss”: “clientid”,  
“sub”: “clientid”,  
“signed\_headers”: [  
{  
“digest”: “SHA-256=rJgcv4ppqjwBZIYRZt0DUMdsbaPhpIVDnmQO6P9ssx8=”  
},  
{  
“content-type”: “application/json;charset=utf-8”  
}  
]  
}

Agid-JWT-TrackingEvidence  
{  
“alg”: “RS256”,  
“kid”: “kid client”,  
“typ”: “JWT”,  
“x5c”: [“MIIEIzCCA…]  
}  
{  
“iss”: “iss”,  
“aud”: “[https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1”](https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1%E2%80%9D),  
“purposeId”: “purposeId”,  
“dnonce”: 1761659852089,  
“userID”: “mio cf”,  
“userLocation”: “c\_m….”,  
“iat”: 1761659852,  
“exp”: 1761663452,  
“jti”: “eb03bf5…”,  
“LoA”: “L2”  
}

questa la chiamata

curl --location ‘[https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1/gestionecoordinate](https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1/gestionecoordinate)’ \

--header ‘Accept: application/json’ \

--header ‘Content-Type: application/json;charset=utf-8’ \

--header ‘Content-Encoding: identity’ \

--header ‘Authorization: Bearer eyJhbGci…’ \

--header ‘Agid-JWT-Signature: eyJhbGci…’ \

--header ‘Agid-JWT-TrackingEvidence: eyJhb….’ \

--header ‘Digest: SHA-256=rJgcv4ppqjwBZIYRZt0DUMdsbaPhpIVDnmQO6P9ssx8=’ \

--data '{

```
"richiesta": {

    "accesso": {

        "codcom": "D364",

        "progr_civico": "16025316",

        "coordinate": {

            "x": "15.901662189353",

            "y": "38.646231751002",

            "z": "447",

            "metodo": "3"

        }

    }

}

```

}’

dove sbaglio?  
Grazie fin da ora a chi vorrà rispondere.

---

<div class="post-metadata">

**Author:** ![Michele\_P](https://forum.italia.it/user_avatar/forum.italia.it/michele_p/32/13378_2.png) [@Michele\_P](https://forum.italia.it/u/Michele_P)\
**Post date:** [29 Ottobre 2025, 9:25am UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/12 "2025-10-29T09:25:06Z")

</div>

Non so se può essere il ‘Content-Encoding’ nella chiamata, io ho usato ‘UTF-8’. Inoltre, per quanto riguarda il LoA, il formato corretto mi pare sia tra “ **SpidL1** ” / “ **SpidL2”** / “ **SpidL3”** (tuttavia non penso sia validato)

---

<div class="post-metadata">

**Author:** ![SimoneGabellieri](https://forum.italia.it/letter_avatar_proxy/v4/letter/s/ce7236/32.png) [@SimoneGabellieri](https://forum.italia.it/u/SimoneGabellieri)\
**Post date:** [1 Novembre 2025, 12:15pm UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/13 "2025-11-01T12:15:24Z")

</div>

Buongiorno Michele, grazie innanzi tutto per la risposta.  
Per completezza riporto le prove fatte:

1. ho provato a modifiare il content encoding ma non cambia nulla,
2. stessa cosa per il LoA, ottengo sempre lo stesso errore.

Alla fine ho scoperto che il problema era nel digest che differiva tra quello in firma e quello esplicito nell’header rispetto al body.  
Ora funziona!

---

<div class="post-metadata">

**Author:** ![Michele\_P](https://forum.italia.it/user_avatar/forum.italia.it/michele_p/32/13378_2.png) [@Michele\_P](https://forum.italia.it/u/Michele_P)\
**Post date:** [5 Novembre 2025, 9:59am UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/14 "2025-11-05T09:59:41Z")

</div>

Ottimo, @SimoneGabellieri!  
Colgo l’occasione per correggere un mio errore riguardo il valore da inserire nell’header ‘ **Content-Encoding** ’. Quello che avevi inserito era di fatto corretto. Consultando la documentazione ho notato che nell’esempio viene indicato ‘ **identity** ’ come “ **Content-Encoding** ”, il che corrisponde ad una non-compressione.

> **[Verifichiamo la correttezza dell'Identificativo utente | Manuale Operativo...](https://www.developer.pagopa.it/pdnd-interoperabilita/guides/manuale-operativo-attestazione/tutorial/verifichiamo-la-correttezza-dellorganization-id-1)**

> **[HTTP headers | Content-Encoding - GeeksforGeeks](https://www.geeksforgeeks.org/computer-networks/http-headers-content-encoding/)**
>
> Your All-in-One Learning Portal: GeeksforGeeks is a comprehensive educational platform that empowers learners across domains-spanning computer science and programming, school education, upskilling, commerce, software tools, competitive exams, and...

Grazie per lo spunto di riflessione!

---

<div class="post-metadata">

**Author:** ![Michele\_Moscioni](https://forum.italia.it/user_avatar/forum.italia.it/michele_moscioni/32/10795_2.png) [@Michele\_Moscioni](https://forum.italia.it/u/Michele_Moscioni)\
**Post date:** [7 Novembre 2025, 9:37am UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/15 "2025-11-07T09:37:20Z")

</div>

Buongiormo a tutti e grazie per i preziosi contributi,

mi ricollego al post di Paola\_Bruno in quanto utilizzando le API per la modifica delle coordinate otteniamo un errore con status 404 ma con descrizione diversa:

```auto
{

    "type": " https://govway.org/handling-errors/404/NotFound.html ",

    "title": "NotFound",

    "status": 404,

    "detail": "Unknown API Request",

    "X-Global-Transaction-ID": "6026e6bc690db11c8224651f"

}

```

Abbiamo verificato attentamente i parametri di fruizione e i pattern MODI applicati, da tenere in considerazione che le metodologie e i pattern utilizzati sono gli stessi che applichiamo per accesso ad ANPR.

Qualche suggerimento su come è stato risolto il problema?  
Allego i contenuti della chiamata effettuata:

```auto
Url di collaudo utilizzata VERB = post:
https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate/anncsuaccessi/v1/gestionecoordinate

Audience utilizzata:
"aud": "https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1",

Un estratto del tracking evidnce token:
 "dnonce": "1234567890123",
  "userID": "<logname>@<tenant>",
  "userLocation": "<srv><inst><licen>",
  "LoA": "LOA3"

```

```auto
La chiamata generata da POSTMAN

url --location 'https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate/anncsuaccessi/v1/gestionecoordinate' \
--header 'Content-Type: application/json' \
--header 'Accept: application/json' \
--header 'Agid-Jwt-Signature: eyJraWQ............' \
--header 'Digest: SHA-256=pQ9ALm4zY3X............' \
--header 'Agid-Jwt-TrackingEvidence: eyJraWQiOiJ4QWZ6S2F.........' \
--header 'Content-Encoding: UTF-8' \
--header 'Authorization: ••••••' \
--data '{
  "richiesta": {
    "accesso": {
      "codcom": "A062",
      "progr_civico": "1370588",
      "coordinate": {
        "x": "13.1022000",
        "y": "41.8847600",
        "z": "150",
        "metodo": "3"
      }
    }
  }
}'

```

```auto
La Risposta (status code 404 not found)
{
    "type": "https://govway.org/handling-errors/404/NotFound.html",
    "title": "NotFound",
    "status": 404,
    "detail": "Unknown API Request",
    "X-Global-Transaction-ID": "6026e6bc690db11c8224651f"
}

```

Grazie, qualsiasi suggerimento è prezioso!

---

<div class="post-metadata">

**Author:** ![Michele\_P](https://forum.italia.it/user_avatar/forum.italia.it/michele_p/32/13378_2.png) [@Michele\_P](https://forum.italia.it/u/Michele_P)\
**Post date:** [7 Novembre 2025, 10:04am UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/17 "2025-11-07T10:04:58Z")

</div>

> [@Michele\_Moscioni](#):
>
> `https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate/anncsuaccessi/v1/gestionecoordinate`

Di solito il problema di “ **Unknown API Request** ” è riferita all’url, ti riporto quella che ho utilizzato:  
[https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1/gestionecoordinate](https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate-PDND/anncsu-aggiornamento-coordinate/v1/gestionecoordinate)

Inoltre, noto che utilizzi una url riferita all’eservice “ **ANNCSU - Aggiornamento accessi”** (anche in questo caso sarebbe errata) ma dal payload deduco che sta provando a chiamare l’eservice “ **ANNCSU - Aggiornamento coordinate”** , corretto?

---

<div class="post-metadata">

**Author:** ![SimoneGabellieri](https://forum.italia.it/letter_avatar_proxy/v4/letter/s/ce7236/32.png) [@SimoneGabellieri](https://forum.italia.it/u/SimoneGabellieri)\
**Post date:** [7 Novembre 2025, 1:41pm UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/18 "2025-11-07T13:41:05Z")

</div>

Buonasera,  
non so se può essere utile ma ho notato che spesso da quell’errore anche quando il Bearer Token è scaduto.  
Teoricamente l’errore di token scaduto dovrebbe entrare nella verifica dell’autenticazione (quindi errore 401) ma puntualmente quanto scade il token mi da esattamente l’errore segnalato.  
Ovviamente il sospettato principale resta l’URL, come indicato giustamente da @Michele_P

Un saluto

---

<div class="post-metadata">

**Author:** ![Michele\_Moscioni](https://forum.italia.it/user_avatar/forum.italia.it/michele_moscioni/32/10795_2.png) [@Michele\_Moscioni](https://forum.italia.it/u/Michele_Moscioni)\
**Post date:** [7 Novembre 2025, 2:55pm UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/19 "2025-11-07T14:55:21Z")

</div>

Grazie per la veloce risposta,

la url che utilizzo è proveniente dalle specifiche yaml del servizio **ANNCSU - Aggiornamento coordinate accessi.**

Yaml di A **NNCSU - Aggiornamento coordinate accessi:**

```auto
openapi: "3.0.3"
info: 
  title: ANNCSU REST API - COORDINATE - ACCESSI
  description: |-
    API dei servizi REST di ANNCSU su PDND per aggiornamento delle coordinate degli accessi
    Pattern Model applicati:
    - [AUDIT_REST_02] Inoltro dati tracciati nel dominio del Fruitore REST con correlazione
    - [BLOCK_REST] Blocking REST
    - [INTEGRITY_REST_02] Integrità del payload messaggio REST in PDND
  termsOfService: "https://govway.org/documentazione/api/index.html"
  contact:
    email: "infopdnd_anncsu@sogei.it"
  version: "1.0.0 draft"
  x-api-id: "https://govway.org/apiConfig"
  x-summary: "Servizi per la configurazione di GovWay"
servers:
  - url: https://modipa.agenziaentrate.it/govway/rest/in/AgenziaEntrate/anncsuaccessi/v1
    description: "l'accesso all'API e' protetta dai controlli di accesso su GovWay"
  - url: https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate/anncsuaccessi/v1
    description: "l'accesso alle API di validazione e' protetta dai controlli di accesso su GovWay"
tags:
  - name: anncsu
    description: Servizi ANNCSU su PDND
  - name: status
security:
  - bearerAuth: []
    Agid-JWT-Signature: []
    Agid-JWT-TrackingEvidence: []
paths:
  /gestionecoordinate:
    post:

```

Yaml di **ANNCSU - Aggiornamento accessi:**

```auto
openapi: "3.0.3"
info: 
  title: ANNCSU REST API - ACCESSI
  description: |-
    API dei servizi REST di ANNCSU su PDND per aggiornamento accessi
    Pattern Model applicati:
    - [AUDIT_REST_02] Inoltro dati tracciati nel dominio del Fruitore REST con correlazione
    - [BLOCK_REST] Blocking REST
    - [INTEGRITY_REST_02] Integrità del payload messaggio REST in PDND
  termsOfService: "https://govway.org/documentazione/api/index.html"
  contact:
    email: "infopdnd_anncsu@sogei.it"
  version: "1.0.0 draft"
  x-api-id: "https://govway.org/apiConfig"
  x-summary: "Servizi per la configurazione di GovWay"
servers:
  - url: https://modipa.agenziaentrate.it/govway/rest/in/AgenziaEntrate/anncsuaccessi/v1
    description: "l'accesso all'API e' protetta dai controlli di accesso su GovWay"
  - url: https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate/anncsuaccessi/v1
    description: "l'accesso all'API di validazione e' protetta dai controlli di accesso su GovWay"
tags:
  - name: anncsu
    description: Servizi ANNCSU su PDND
  - name: status
security:
  - bearerAuth: []
    Agid-JWT-Signature: []
    Agid-JWT-TrackingEvidence: []
paths:
  /accessi:

```

Possiamo notare che url di End-Point è identica, ma il metodo indicato in paths è diverso,

la claim di aud differisce oltre al metodo.

Applicando la url coe mi hai suggerito ottengo:

```auto
{
    "type": "https://govway.org/handling-errors/400/InteroperabilityInvalidRequest.html",
    "title": "InteroperabilityInvalidRequest",
    "status": 400,
    "detail": "Received request is not conform to the required interoperability profile",
    "govway_id": "35382ecf-bbe3-11f0-bda9-005056ae0307"
}

```

Sembrerebbe che la chiamata sia malformata. Ma questo non semplifica le cose.

Grazie per l’attenzione continuiamo le nostre prove.

Saluti

---

<div class="post-metadata">

**Author:** ![SimoneGabellieri](https://forum.italia.it/letter_avatar_proxy/v4/letter/s/ce7236/32.png) [@SimoneGabellieri](https://forum.italia.it/u/SimoneGabellieri)\
**Post date:** [7 Novembre 2025, 3:16pm UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/20 "2025-11-07T15:16:43Z")

</div>

> [@Michele\_Moscioni](#):
>
> `eceived request is not conform to the required interoperability profile",`

Questo era l’errore che avevo anche io.  
Potrebbe essere un problema di token con dati errati (al 99% i token AGID) oppure il digest che non corrisponde con il body.

---

<div class="post-metadata">

**Author:** ![Giraovago\_col\_GPS](https://forum.italia.it/user_avatar/forum.italia.it/giraovago_col_gps/32/14430_2.png) [@Giraovago\_col\_GPS](https://forum.italia.it/u/Giraovago_col_GPS)\
**Post date:** [12 Novembre 2025, 2:02pm UTC](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507/21 "2025-11-12T14:02:26Z")

</div>

Buongiorno, mi accodo anche io con il medesimo errore, non capisco dove sbaglio.

Chiedo un cortese aiuto.

URL: [https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate/anncsuaccessi/v1/gestionecoordinate](https://modipa-val.agenziaentrate.it/govway/rest/in/AgenziaEntrate/anncsuaccessi/v1/gestionecoordinate)  
ERRORE HTTP  
StatusCode: NotFound  
Messaggio: Response status code does not indicate success: 404 (Not Found).  
Payload inviato:  
{  
“richiesta”: {  
“accesso”: {  
“progr\_civico”: “1370588”,  
“codcom”: “A062”,  
“coordinate”: {  
“x”: “13.1022000”,  
“z”: “150”,  
“metodo”: “3”,  
“y”: “41.8847600”  
}  
}  
}  
}

e questo è il try che provo a lanciare:

try {  
$Response = Invoke-WebRequest -Uri $Url ` -Method POST`  
-Headers @{  
“Authorization” = “Bearer $BearerToken”  
“Agid-JWT-TrackingEvidence” = $TrackingJWS  
“Agid-JWT-Signature” = $SignatureJWS  
“Content-Type” = “application/json”  
} ` -Body $Payload`  
-SkipCertificateCheck  
-ErrorAction Stop

```auto
 

$TxId = $Response.Headers["X-Global-Transaction-ID"]

```

Grazie mille a chi saprà aiutarmi.

[Pagina seguente](https://forum.italia.it/t/risposta-anncsu-aggiornamento-coordinate/45507.md?page=2)