italia
C020-servizioAccertamentoResidenza - InteroperabilityInvalidRequest
Stiamo provando il servizio in oggetto in ambiente di collaudo, seguendo le specifiche contenute nello yaml del servizio (richiesta voucher con client-assertion che contiene il digest del tracking-evidence, più header Digest, Agid-JWS-Signature, Agid-JWT-TrackingEvidence)
la richiesta è la seguente
{"idOperazioneClient":"1","criteriRicerca":{"codiceFiscale":"CTTCTS80A01G337V"},"datiRichiesta":{"dataRiferimentoRichiesta":"2023-12-05","motivoRichiesta":"PROT.NUM.449","casoUso":"C020"}}
L'errore che riceviamo è questo
{ "type": "https://govway.org/handling-errors/400/InteroperabilityInvalidRequest.html", "title": "InteroperabilityInvalidRequest", "status": 400, "detail": "Received request is not conform to the required interoperability profile", "govway_id": "444464f4-982c-11ee-9c9c-005056ae5232" }
potete indicarci cosa stiamo sbagliando?
Grazie
Salve, l'errore è il seguente: "Validazione security token ModI 'INTEGRITY' della richiesta fallita: Header HTTP 'Agid-JWT-Signature' non presente." Quì trovate un esempio di client che implementa i profili di cui Anpr necessita: https://github.com/italia/anpr/issues/3964
Avevamo impostato Agid-JWS-Signature, ora abbiamo riprovato prendendo anche spunto dal client di esempio però riceviamo ancora un errore legato ai profili di sicurezza:
{ "type": "https://govway.org/handling-errors/400/InteroperabilityInvalidRequest.html", "title": "InteroperabilityInvalidRequest", "status": 400, "detail": "Received request is not conform to the required interoperability profile", "govway_id": "5fef52fe-9a68-11ee-904d-005056ae5232" }
potete darci qualche indicazione sul dettaglio?
Grazie
Fabrizio
Validazione security token ModI 'INTEGRITY' della richiesta fallita: Header HTTP 'digest' possiede un valore differente rispetto a quello presente negli header firmati
Usando il client pubblicato riceviamo il seguente messaggio di errore: GovWay-Transaction-ID: e4be95fe-9a84-11ee-90d2-005056ae1884 {"type":"https://govway.org/handling-errors/403/AuthorizationTokenDeny.html","title":"AuthorizationTokenDeny", "status":403, "detail":"Insufficient token claims", "govway_id":"e4be95fe-9a84-11ee-90d2-005056ae1884" } riuscite ad indicarci quale sia l'errore? Disconnected from the target VM, address: '127.0.0.1:51640', transport: 'socket'
l'errore è questo: Verifica autorizzazione [token] messaggio con identificativo [8e976588-88e5-422b-8638-22a036c95b5d] servizio [modipa/MinInternoPortaANPR-PDND:modipa/C001-servizioNotifica:1:POST_anpr-service-e002] fallita (Token claim 'aud' with unexpected value) La richiesta presenta un token non sufficiente per fruire del servizio richiesto
Dovete modificare adeguatamente il file pdnd.properties del client
Abbiamo modificato il file pdnd.properties ed ora il baseUrlApi è il seguente: baseurlapi=https://modipa-val.anpr.interno.it/govway/rest/in/MinInternoPortaANPR-PDND/C020-servizioNotifica/v1/anpr-service-e002.
L'errore che riceviamo è invece questo: GovWay-Transaction-ID: null { "type": "https://govway.org/handling-errors/404/UnknownAPI.html", "title": "UnknownAPI", "status": 404, "detail": "Unknown API", "X-Global-Transaction-ID": "3f7e3e2d657b20ce64fae7fd" } . Riuscite ad indicarci dove stiamo sbagliando? Grazie
la baseurlapi è sbagliata, deve essere https://modipa-val.anpr.interno.it/govway/rest/in/MinInternoPortaANPR-PDND/C020-servizioAccertamentoResidenza/v1/anpr-service-e002
Grazie per la dritta, l'url è ora corretta ma riceviamo il seguente errore: GovWay-Transaction-ID: e5abbd3a-9b15-11ee-b6c3-005056ae5232 {"type":"https://govway.org/handling-errors/400/InteroperabilityInvalidRequest.html", "title":"InteroperabilityInvalidRequest", "status":400, "detail":"Received request is not conform to the required interoperability profile","govway_id":"e5abbd3a-9b15-11ee-b6c3-005056ae5232"}
Verifica ModI della richiesta fallita: Riscontrate 3 eccezioni. Token non utilizzabile prima della data '2023-12-15_08:33:00.000' Token contenente un claim 'aud' non valido [Header 'Agid-JWT-TrackingEvidence'] Token contenente un claim 'aud' non valido
Buongiorno, col client riscontriamo questo errore nella chiamata: GovWay-Transaction-ID: 145d3f08-9d94-11ee-b505-005056ae5232 {"type":"https://govway.org/handling-errors/400/InteroperabilityInvalidRequest.html", "title":"InteroperabilityInvalidRequest", "status":400, "detail":"Received request is not conform to the required interoperability profile", "govway_id":"145d3f08-9d94-11ee-b505-005056ae5232"}
Riuscite ad indicarci qual è l'errore?
Validazione security token ModI 'INTEGRITY' della richiesta fallita: Header HTTP 'digest' possiede un valore differente rispetto a quello presente negli header firmati
Salve
facendo delle prove su un nuovo ambiente abbiamo questo errore, cosa stiamo sbagliando? Grazie
{ "type": "https://govway.org/handling-errors/400/InteroperabilityInvalidRequest.html", "title": "InteroperabilityInvalidRequest", "status": 400, "detail": "Received request is not conform to the required interoperability profile", "govway_id": "e17c191d-b533-11ee-b26c-005056ae5232" }
Verifica ModI della richiesta fallita: Riscontrate 2 eccezioni. Token creato nel futuro (data creazione: '2024-01-17_14:24:20.000') [Header 'Agid-JWT-TrackingEvidence'] Token creato nel futuro (data creazione: '2024-01-17_14:24:20.000')
Salve facendo delle prove su ambiente di test ho rilevato la seguente response per l'url: https://modipa-val.anpr.interno.it/govway/rest/in/MinInternoPortaANPR-PDND/C001-servizioNotifica/v1/anpr-service-e002: { "type": "https://govway.org/handling-errors/400/InteroperabilityInvalidRequest.html", "title": "InteroperabilityInvalidRequest", "status": 400, "detail": "Received request is not conform to the required interoperability profile", "govway_id": "24fda1c6-c981-11ee-b9b8-005056ae1884" } Dove sbaglio?
Salve, l'errore relativo al govway_id fornito è il seguente: Validazione security token ModI 'INTEGRITY' della richiesta fallita: Riscontrate 2 eccezioni. Header HTTP 'Digest' non presente Header HTTP 'digest', dichiarato tra gli header firmati, non trovato
Se vi serve un esempio abbiamo appositamente fornito il client che trovate quì: https://github.com/italia/anpr/issues/3964 Per ogni altro dubbio fate riferimento al documento delineato da AGID per l'implementazione della cornice di sicurezza (Documento.operativo.-.Pattern.sicurezza.-.v1.1.pdf) che trovate sempre nella issue su indicata, considerando che Anpr implementa INTEGRITY_REST_02 e AUDIT_REST_02. L'errore 400 che prendete è difatti un errore generico relativo all'implementazione della cornice di sicurezza.
Se vi serve un esempio abbiamo appositamente fornito il client che trovate quì: #3964 Per ogni altro dubbio fate riferimento al documento delineato da AGID per l'implementazione della cornice di sicurezza (Documento.operativo.-.Pattern.sicurezza.-.v1.1.pdf) che trovate sempre nella issue su indicata, considerando che Anpr implementa INTEGRITY_REST_02 e AUDIT_REST_02. L'errore 400 che prendete è difatti un errore generico relativo all'implementazione della cornice di sicurezza.
e se anche quel client tornasse 400 come nel mio caso? (X-Global-Transaction-ID = [3f7e3e2d65ca3f1eafcba76d])
Il client java, se sostituisce tutte le info in pdnd.properties (clientid, purposeid...) e nel file test incolla una richiesta di C020 vedrà che funziona, lo hanno provato già in tanti
grazie per le info in effetti il client java funziona, ora il problema che ho e' che riscrivendo tutto con c# non funziona, sembra che ci sia un problema di token "govway_id":"0f5dd186-ca82-11ee-9ae7-005056ae1884"
Ho provato di tutto ma non riesco ad andare oltre la generazione del token che avviene correttamente, mi torna sempre 400
grazie per le info in effetti il client java funziona, ora il problema che ho e' che riscrivendo tutto con c# non funziona, sembra che ci sia un problema di token "govway_id":"0f5dd186-ca82-11ee-9ae7-005056ae1884"
Ho provato di tutto ma non riesco ad andare oltre la generazione del token che avviene correttamente, mi torna sempre 400
L'errore relativo al govway_id indicato è il seguente: Validazione security token ModI 'INTEGRITY' della richiesta fallita: Header HTTP 'content-type' possiede un valore differente rispetto a quello presente negli header firmati
Salve, anche noi stiamo ottenendo un errore 400 in ambiente di collaudo. La richiesta è la seguente: {"idOperazioneClient":"20240312121935","criteriRicerca":{"codiceFiscale":"SGGTTV60A01H501T"},"datiRichiesta":{"dataRiferimentoRichiesta":"2024-03-12","motivoRichiesta":"56712nfgn8631626","casoUso":"C020"}}
E restituisce il seguente errore: { "type": "https://govway.org/handling-errors/400/InteroperabilityInvalidRequest.html", "title": "InteroperabilityInvalidRequest", "status": 400, "detail": "Received request is not conform to the required interoperability profile", "govway_id": "8acd8552-e142-11ee-aab1-005056ae1884" }
Potreste darci indicazione sull'errore? Grazie Roberto
@robricco L'errore è il seguente: Validazione security token ModI 'INTEGRITY' della richiesta fallita: Riscontrate 3 eccezioni. Header HTTP 'Digest' non presente Header HTTP 'digest', dichiarato tra gli header firmati, non trovato Header HTTP 'encoding', dichiarato tra gli header firmati, non trovato
Abbiamo aggiunto gli header mancanti ma la risposta è sempre 400:
{ "type": "https://govway.org/handling-errors/400/InteroperabilityInvalidRequest.html", "title": "InteroperabilityInvalidRequest", "status": 400, "detail": "Received request is not conform to the required interoperability profile", "govway_id": "6e04d375-e14f-11ee-bbf9-005056ae5232" }
Validazione security token ModI 'INTEGRITY' della richiesta fallita: Header HTTP 'Digest' possiede un valore non corrispondente al messaggio
Abbiamo cambiato un po' di cose ma l'errore ritornato è sempre quello. Potete verificare se il motivo è cambiato su questa chiamata? { "type": "https://govway.org/handling-errors/400/InteroperabilityInvalidRequest.html", "title": "InteroperabilityInvalidRequest", "status": 400, "detail": "Received request is not conform to the required interoperability profile", "govway_id": "6a568352-e211-11ee-8d7b-005056ae5232" }
Gli errori sono aumentati Validazione security token ModI 'INTEGRITY' della richiesta fallita: Riscontrate 3 eccezioni. Header HTTP 'Digest' possiede un valore non corrispondente al messaggio Header HTTP 'Content-Ecoding', dichiarato tra gli header firmati, non trovato Header HTTP 'Content-Yype', dichiarato tra gli header firmati, non trovato
Scusate, tralasciando gli ultimi due errori che sono banali errori di modifica fatti in uno dei tentativi, quello che non mi torna è il primo. Sto usando questo questo body: {"idOperazioneClient":"20240312121935","criteriRicerca":{"codiceFiscale":"SGGTTV60A01H501T"},"datiRichiesta":{"dataRiferimentoRichiesta":"2024-03-12","motivoRichiesta":"56712nfgn8631626","casoUso":"C020"}}
L'hash SHA256 calcolato mi risulta essere: dvButaHqwpbj5Rpe56AoAToJ2Jjrv75IsHO6ls3HWGk= Che è presente sia sull'header Digest in forma SHA-256=dvButaHqwpbj5Rpe56AoAToJ2Jjrv75IsHO6ls3HWGk= sia sul payload del JWT di signature: ... "signed_headers": [ { "Digest": "SHA-256=dvButaHqwpbj5Rpe56AoAToJ2Jjrv75IsHO6ls3HWGk=" }, { "Content-Type": "application/json" }, { "Content-Encoding": "UTF-8" } ] ...
Cosa sto sbagliando? Grazie della pazienza
Scusate, tralasciando gli ultimi due errori che sono banali errori di modifica fatti in uno dei tentativi, quello che non mi torna è il primo. Sto usando questo questo body: {"idOperazioneClient":"20240312121935","criteriRicerca":{"codiceFiscale":"SGGTTV60A01H501T"},"datiRichiesta":{"dataRiferimentoRichiesta":"2024-03-12","motivoRichiesta":"56712nfgn8631626","casoUso":"C020"}}
L'hash SHA256 calcolato mi risulta essere: dvButaHqwpbj5Rpe56AoAToJ2Jjrv75IsHO6ls3HWGk= Che è presente sia sull'header Digest in forma SHA-256=dvButaHqwpbj5Rpe56AoAToJ2Jjrv75IsHO6ls3HWGk= sia sul payload del JWT di signature: ... "signed_headers": [ { "Digest": "SHA-256=dvButaHqwpbj5Rpe56AoAToJ2Jjrv75IsHO6ls3HWGk=" }, { "Content-Type": "application/json" }, { "Content-Encoding": "UTF-8" } ] ...
Cosa sto sbagliando? Grazie della pazienza
Precisazione: la chiamata ho restituito il solito errore 400 con "govway_id": "69ad75e0-e215-11ee-8d7b-005056ae5232"
Validazione security token ModI 'AUDIT' della richiesta fallita: Riscontrate 2 eccezioni. [Header 'Agid-JWT-TrackingEvidence'] Token senza claim 'userID' [Header 'Agid-JWT-TrackingEvidence'] Token senza claim 'userLocation'