# Shibboelth, \<SSO\> o \<SessionInitiator\>

**URL:** <https://forum.italia.it/t/shibboelth-sso-o-sessioninitiator/13525>\
**Category:** SPID\
**Created:** [18 Febbraio 2020, 8:39am UTC](https://forum.italia.it/t/shibboelth-sso-o-sessioninitiator/13525 "2020-02-18T08:39:15Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![robertoMosca](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/b487fb/32.png) [@robertoMosca](https://forum.italia.it/u/robertoMosca)\
**Post date:** [18 Febbraio 2020, 8:39am UTC](https://forum.italia.it/t/shibboelth-sso-o-sessioninitiator/13525/1 "2020-02-18T08:39:15Z")

</div>

Salve a tutti, io e la mia azienda stiamo tentando di integrare tramite shibboleth un servizio di autenticazione spid di livello \> 1 con multipli entity ID, e stiamo avendo difficolta con l’implementazione della AuthnRequest.  
Cortesemente volevamo sapere quali tra i due tag nel titolo sono la scelta migliore e perché.  
Sono entrambi validi? o per l’integrazione a spid si necessita di utilizzare un tag specifico?  
E se possibile, vorremmo un chiarimento sul tag saml:authnContextClassRef, più specifico come creare un AuthContext per saml:authnContextClassRef [https://www.spid.gov.it/SpidL2](https://www.spid.gov.it/SpidL2) \</saml:authnContextClassRef\>

Grazie in anticipo, attendiamo una risposta.

---

<div class="post-metadata">

**Author:** ![robertoMosca](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/b487fb/32.png) [@robertoMosca](https://forum.italia.it/u/robertoMosca)\
**Post date:** [18 Febbraio 2020, 11:22am UTC](https://forum.italia.it/t/shibboelth-sso-o-sessioninitiator/13525/2 "2020-02-18T11:22:16Z")

</div>

Il secondo problema è stato risolto con l’aggiunta nel file conf/authn/authn\_general.xml:  
\< property name=“supportedPrincipals”\>  
\< list \>  
\< bean parent=“shibboleth.SAML2AuthnContextClassRef”  
c:classRef=“[https://www.spid.gov.it/SpidL2](https://www.spid.gov.it/SpidL2)” /\>  
\< /list\>  
\< /property\>

nell’apposito bean