[1_SimpleSPWebApp] OpenID Connect Relying Party Metadata (RP)

[Eduardo1977]

Vorrei testare [1_SimpleSPWebApp] ma non sono riuscito a capire come si possono assegnare i claims:

• "id_token_signed_response_alg": "RS256"
• "userinfo_signed_response_alg": "RS256"
• "userinfo_encrypted_response_alg": "RSA-OAEP"
• "userinfo_encrypted_response_enc": "A128CBC-HS256"
• "token_endpoint_auth_method": "private_key_jwt"

indicati nella documentazione ufficiale
https://docs.italia.it/italia/spid/spid-cie-oidc-docs/it/versione-corrente/metadata_oidc_rp.html#openid-connect-relying-party-metadata-rp

Sono supportati dalla libreria o bisogna aggiungere altro codice ?
Potrei avere qualche suggerimento? Grazie

[mar-rossini]

Ciao, anche io sto affrontando lo stesso problema. Sono opzionali? Va integrato del codice aggiuntivo oppure c'è modo già per estendere la classe?

Grazie

[Eduardo1977]

Ciao, sì mancano proprio e non si possono configurare dal file "appsettings.json" della webApp.
Bisogna aggiugerle a codice dentro a "https://github.com/italia/spid-cie-oidc-aspnetcore/blob/main/src/Spid.Cie.OIDC.AspNetCore/Middlewares/RPOpenIdFederationMiddleware.cs" [ (private RPEntityConfiguration GetEntityConfiguration(RelyingParty rp, ICryptoService cryptoService) ]
Nelle versioni php e java invece ci sono (https://developers.italia.it/it/news/2022/03/15/iniziano-lavori-SDK-SPID-CIE)
Buon lavoro