Configurazione
Nota
Per operare con la govwayConsole in modo conforme a quanto previsto dalla specifica del Modello di Interoperabilità si deve attivare, nella testata dell’interfaccia, il Profilo di Interoperabilità “ModI”. Si suggerisce inoltre di selezionare il soggetto “Ente” per visualizzare solamente le configurazioni di interesse allo scenario e nascondere le configurazioni «di servizio» necessarie ad implementare la controparte.
Fig. 925 Profilo ModI della govwayConsole
La configurazione dello scenario è del tutto analogo a quello descritto nello scenario Configurazione con la sola eccezione del pattern di sicurezza aggiuntivo utilizzato in questo scenario: «AUDIT_REST_02».
Registrazione API
Viene registrata l’API «PetStoreAudit02PDND» con il relativo descrittore OpenAPI 3. Vengono selezionati i pattern «ID_AUTH_CHANNEL_01» (sicurezza canale) e «ID_AUTH_REST_01» (sicurezza messaggio) nella sezione «ModI» indicando nel campo «Generazione Token» il valore «Authorization PDND». Viene infine abilitata l’opzione “Informazioni Audit” e selezionato il pattern «AUDIT_REST_02» e lo schema dei dati «Linee Guida ModI» (Fig. 926). Per ulteriori dettagli sullo schema dei dati di un token di audit si rimanda alle sezioni Informazioni UserID, UserLocation e LoA incluse nel token di AUDIT_REST_01 e Informazioni personalizzate da includere nel token di AUDIT_REST_01.
Fig. 926 Configurazione Pattern ModI «AUDIT_REST_02» sulla API REST
Applicativo Esterno
È opzionalmente possibile registrare l’applicativo esterno che corrisponde al fruitore del servizio. Questa scelta può essere fatta in base al tipo di autorizzazione che si è impostata sui fruitori. Vediamo i seguenti casi:
Se si desidera autorizzare qualsiasi fruitore proveniente dalla PDND, questo passo può anche essere omesso. La validazione del token è sufficiente a stabilire che il fruitore ha ottenuto un voucher dalla PDND valido per il servizio invocato. Questo scenario è quello preconfigurato.
In alternativa è possibile configurare una autorizzazione puntuale procedendo alla registrazione degli applicativi fornendo i singoli “client_id” necessari all’identificazione (Fig. 927).
Fig. 927 Configurazione applicativo esterno (fruitore)
Erogazione
Nell’erogazione «PetStoreAudit02PDND», relativa all’API precedentemente inserita, vanno indicati i dati specifici nella sezione «ModI Richiesta» (Fig. 928) necessari per validare le richieste in ingresso relativamente al token “Agid-JWT-TrackingEvidence”. Si noti come è stato selezionato un truststore basato sulla PDND al fine di scaricare la chiave pubblica, corrispondente al kid presente nel token, tramite le API PDND.
Fig. 928 Configurazione richiesta dell’erogazione
