Aggiornamento modalità di richiesta e utilizzo dei voucher

[ruggerocastagnola]

Per semplificare l’utilizzo della piattaforma PDND Interoperabilità, saranno introdotte nuove misure volte a facilitare l’applicazione delle best practice nella verifica dei voucher erogati dalla PDND, nonché nell’uso delle relative audience.

Introduzione di nuovi claim nel voucher

Nel nuovo formato del voucher verranno inclusi i seguenti claim:

• producerId: identificativo unico dell’amministrazione erogatrice per ciascun ambiente (produzione, collaudo, attestazione)
• consumerId: identificativo unico dell’amministrazione fruitrice per ciascun ambiente
• eserviceId: identificativo unico dell’e-service
• descriptorId: identificativo della versione dell’e-service

Queste informazioni aggiuntive permetteranno all’erogatore di identificare con maggiore precisione l’amministrazione chiamante e di adattare il comportamento del proprio dominio anche in presenza di versioni differenti di uno stesso e-service, pur condividendo la medesima audience.

Verifica più rigorosa dei claim nei voucher

In parallelo, sarà introdotto un controllo più stringente sui dati presenti nelle richieste di voucher. Saranno rifiutate tutte le richieste inviate al server PDND che:

• contengano campi non previsti dalla documentazione
• presentino valori non conformi alle specifiche tecniche

Questa misura punta a rendere la fase di richiesta dei voucher più sicura e tracciabile.

Tempistiche di adozione

Dal 3 giugno 2025

• Le nuove modalità saranno attive negli ambienti di collaudo e attestazione.
• I voucher rilasciati da PDND seguiranno esclusivamente il nuovo formato.
• I fruitori potranno adeguare le proprie richieste eliminando eventuali campi non conformi.
• Sia fruitori che erogatori potranno verificare il corretto funzionamento del nuovo formato, controllando l’assenza di effetti indesiderati nei propri applicativi.

Dal 1° luglio 2025

• Le modifiche saranno operative anche in ambiente di produzione.

• Da questa data:

  • saranno distribuiti solo voucher contenenti i nuovi claim
  • saranno accettate solo richieste conformi al nuovo formato

  La documentazione tecnica è in fase di aggiornamento e sarà resa disponibile a breve. Tutti gli eventuali aggiornamenti saranno pubblicati in questo thread.

[AlessandroCimarelli]

Buongiorno,
visto i tempi ristretti, è possibile avere un esempio del nuovo formato del jwt, con tutti i nuovi campi da inserire?

grazie

[mircogamberinirer]

Buon pomeriggio
Ci sono novità in merito a specifiche di dettaglio o ad un esempio del nuovo voucher? Il voucher attuale potrà essere utilizzato in modalità retrocompatibile o sarà proprio un nuovo voucher 2.0 in partenza questa estate?
grazie

[GianluM67]

Buon pomeriggio.
Mi associo anch'io alla richiesta (abbastanza urgente visti i tempi di adozione previsti) di avere disponibile la documentazione tecnica aggiornata

[ruggerocastagnola]

Buonasera, abbiamo pubblicato la documentazione aggiornata qui, e stiamo finalizzando la lavorazione per esporre i vari id sull'interfaccia utente in maniera chiara.

Seguirà un webinar sempre sul tema a maggio sul Dev Portal di PagoPA. Non mancherò di riportare anche qui la data non appena sarà pubblicata.

[ruggerocastagnola]

Buongiorno, il webinar sul tema della sicurezza degli scambi si terrà il 22 maggio. Tutte le informazioni di dettaglio sono disponibili qui

[carlo-prodigys]

Buongiorno,

i nuovi id da che data potrebbero essere disponibili in ambiente di collaudo e poi di produzione?

E' previsto un periodo transitorio in cui è possibile non inviare i nuovi id o dal primo luglio sarà ammessa solo la nuova modalità?

Potremmo già prima del 1 luglio richiediamo i voucher già con i nuovi id in modo da non dover necessariamente aggiornare i sistemi il 1 luglio?

[ruggerocastagnola]

Buongiorno,

per evitare confusione: le date sono quelle indicate nel post.

Gli id vengono inseriti nel voucher direttamente dal server autorizzativo di Interoperabilità, non sono richieste integrazioni agli aderenti.

I due punti di attenzione per gli aderenti sono quelli indicati sempre nel post:

• per gli erogatori, le best practice per verificare il voucher;
• per i fruitori, che nella client assertion siano inseriti solo i parametri previsti.

[ruggerocastagnola]

Buongiorno, segnalo che è possibile rivedere il webinar che si è tenuto ieri sulle tematiche dei nuovi claim al link del Developer Portal

[beetlecrunch]

Buongiorno,
stiamo iniziando le attività di rilascio previste per oggi in ambiente di collaudo.

Sarete avvisati a conclusione delle attività.

Grazie

[andreapoli]

Buongiorno, stiamo iniziando le attività di rilascio previste per oggi in ambiente di collaudo.

Sarete avvisati a conclusione delle attività.

Grazie

Buongiorno, l’aggiornamento nell’ambiente di attestazione sarà eseguito contestualmente a quello in collaudo?

[beetlecrunch]

Buongiorno, stiamo iniziando le attività di rilascio previste per oggi in ambiente di collaudo.
Sarete avvisati a conclusione delle attività.
Grazie

Buongiorno, l’aggiornamento nell’ambiente di attestazione sarà eseguito contestualmente a quello in collaudo?

Buongiorno, sarà eseguito subito dopo quello di collaudo.