spid-passport icon indicating copy to clipboard operation
spid-passport copied to clipboard

Forzare SHA-256

Open alranel opened this issue 6 years ago • 0 comments

Questo modulo usa SHA-1 per firmare le AuthnRequest, perché è il default di passport-saml, a meno che l'utente non specifichi espressamente un altro valore signatureAlgorithm (come ad esempio qui).

Dal momento che SPID richiede SHA-256, sarebbe opportuno che spid-passport lo imponga automaticamente.

alranel avatar Jul 15 '18 08:07 alranel