Miglioramenti alla funzionalità di Autorizzazione¶

Nella sezione “Controllo degli Accessi” di una erogazione o fruizione sono state introdotte le seguenti modifiche.

La funzionalità di autorizzazione per Token Claims è stata estesa in modo da supportare i seguenti controlli sui valori dei claim:

• valore non nullo

• valore corrispondente ad un’espressione regolare

• valore atteso contenente parti dinamiche, riferite a header http, parametri della url o parti del messaggio

La funzionalità di autorizzazione basata sui contenuti è stata estesa per effettuare controlli sulle seguenti risorse:

• header http

• parametri o porzioni della url di invocazione

• credenziali del chiamante (principal, username, subject …)

• claim presenti in un token

• porzioni del messaggio individuate tramite espressioni xPath o jsonPath

• valori statici