Salve. stiamo sviluppando un modulo per i nostri applicativi web php per poter sfruttare l’autenticazione spid.
Abbiamo seguito le istruzioni contenute nel sito GitHub - italia/spid-php: Software Development Kit for easy SPID access integration with simplesamlphp. Durante l’installazione abbiamo risposto alle varie domande e alla fine siamo andati nel sito demo.spid.gov.it/validator downloadando il file all’indirizzo /myservice/module.php/saml/metadata.php/service. Il check strict e il check extra del Metadata SP è tutto verde, mentre il check strict del request segnala rossa al test.26: the AssertionConsumerServiceURL attribute must be equal to an AssertionConsumerService Location. Inoltre quando facciamo la demo all’url demo.spid.gov.it/start riporta l’errore: formato richiesta non corretto, la AuthRequest non supera i controlli strict. Non riuasciamo ad andare avanti. Grazie per l’aiuto.
Hai provato ad installare un plugin browser come SAML Tracer e a verificare che nella AuthnRequrest l’AssertionConsumerServiceURL sia quello desiderato?