Ciao è un problema noto
si risolve ignorando felicemente la questione come tutti quelli che hanno implementato SPID con shibboleth ciao M