Online un nuovo tool per verificare la corretta configurazione di Spid sui siti della PA

È disponibile un nuovo tool, realizzato da AgID, per la validazione delle istallazioni OpenID Connect (OIDC) sui siti internet della Pubblica Amministrazione che utilizzano il sistema SPID.

Con questo strumento si completa la suite degli strumenti messi a disposizione degli enti per verificare i propri sistemi.

Il tool è disponibile in 4 versioni ai seguenti indirizzi:

• Validatore SAML SP - URL: https://validator.spid.gov.it - URL Metadata / Entity Configuration: https://validator.spid.gov.it/metadata.xml
• Validatore SAML IDP - URL: https://validator.spid.gov.it/saml/idp - URL Metadata / Entity Configuration: https://validator.spid.gov.it/saml/idp/metadata.xml
• Validatore OIDC RP - URL: https://validator.spid.gov.it/oidc/rp - URL Metadata / Entity Configuration: https://validator.spid.gov.it/oidc/rp/.well-known/openid-configuration 
• Validatore OIDC OP - URL: https://validator.spid.gov.it/oidc/op - URL Metadata / Entity Configuration: https://validator.spid.gov.it/oidc/op/.well-known/openid-configuration https://validator.spid.gov.it/oidc/op/.well-known/openid-federation 

Per l’utilizzo dei validatori l’utente deve aver pubblicato il metadata (SAML) e la entity configuration (OIDC) su una URL raggiungibile da Internet.

Dopo aver effettuato l’accesso con le proprie credenziali SPID o CIE, occorre registrare il proprio metadata o entity configuration sul validatore e, dopo averlo registrato sulla propria installazione, è possibile effettuare le verifiche di consistenza dello stesso, superate le quali si può verificare la compliance delle Request e delle Response durante un processo di autenticazione.

AgID mette a disposizione, inoltre, anche il codice sorgente, nel caso in cui gli enti abbiano la necessità di installarli on-premise, ai seguenti indirizzi:

• Validatore SAML SP - URL codice sorgente: https://github.com/italia/spid-saml-check
• Validatore SAML IDP - URL codice sorgente: https://github.com/agid/spid-saml-check-idp
• Validatore OIDC RP - URL codice sorgente: https://github.com/agid/spid-oidc-check-rp
• Validatore OIDC OP - URL codice sorgente: https://github.com/agid/spid-oidc-check-op