Formati dei token

Nella funzionalità “Token Policy Validazione” viene attuato un parsing del token ricevuto nel caso sia abilitata la “Validazione JWT” per estrarre le informazioni principali che vengono registrate da GovWay e possono essere inoltrate al backend sotto forma di header di integrazione (”Token Forward”). Un parsing delle informazione avviene inoltre anche se risulta attivata la funzionalità “Token Introspection” e/o “OIDC - UserInfo”. Ogni funzionalità precedentemente indicata richiede che venga indicato il formato del token per poter interpretare correttamente le informazioni presenti. Di seguito viene fornita una tabella di mapping tra le informazioni che GovWay cerca di estrarre dal token e i nomi dei claims rispetto al formato impostabile nelle funzionalità suddette.

All’interno di ogni funzionalità presente in “Validazione JWT” è anche inoltre possibile indicare un formato personalizzato che consente di definire un mapping puntuale tra il nome di un claim e l’informazione che GovWay cerca di estrarre dal token. Per ogni campo possono essere indicati più claims, separandoli con la virgola, ed in tal caso nel token verranno cercati nell’ordine in cui sono definiti. L’indicazione di un claim per ogni informazione non è vincolante rispetto alla presenza di tale claim all’interno del token.