link-it
chiarimenti su configurazione fruizione ModI MPLS NCN-CO
scenario da realizzare:
Vorremmo utilizzare Govway per l'implementazione di una fruizione per MLPS secondo il profilo ModI ed i pattern ID_AUTH_CHANNEL_01 e ID_AUTH_REST_01, dove il token per l'accesso alle API viene rilasciato da un authorization server IDCS di MLPS.
Il flusso della fruizione puo' essere riassunto con:
- chiamata all'IDCS di MLPS passando (nel body della POST) un JWT autogenerato contenente i riferimenti al sigillo condiviso e firmato con questo
- L'IDCS risponde con un JWT da usare per le invocazioni dell'API ( a scadenza dello stesso occorre ricominciare da 1)
- invocazione dell'API passando il JWT ottenuto dall'IDCS (punto 2) nell'header Authoriztion
- si riceve la risposta dalle API
dubbi
Leggendo velocemente la documentazione relativa al profilo ModI per quanto riguardo la sicurezza del messaggio ID_AUTH_REST_01 non sono riuscito a vedere come poter inserire i punti 1 e 2 del flusso qui sopra.
Qualche indicazione su come poter procedere con GovWay per implementare questo tipo di fruizione?
grazie per qualsiasi suggerimento o contributo
Ciao Costantino, la documentazione relativa al profilo ModI ID_AUTH_REST_01 si riferisce alla modalità in cui il token viene prodotto direttamente dal fruitore. Nello scenario con MLPS invece il token viene prodotto dal Ministero e GovWay deve essere configurato per ottenerlo tramite una negoziazione che prevede lo scambio di un ulteriore JWT firmato.
La configurazione di GovWay prevede quindi:
- configurazione di una Token Policy di Negoziazione di tipo Signed JWT;
- associazione della token policy al connettore configurato nella fruizione.
Nella configurazione della token policy dovrai impostare i vari parametri che hai ottenuto da MLPS:
- kid personalizzato nella sezione 'JWT Header'
- clientId indicato in tutti e tre i campi 'Client ID', 'Subject' e 'Issuer' nella sezione 'JWT Header'
- audience
- scope
NOTA: per poter personalizzare i parametri sopra indicati devi avere l'ultima versione di GovWay (3.3.6.p1) dove è stata introdotta la possibilità di personalizzare i parametri della Signed JWT.
