Identity Provider Proxy: differenze tra le versioni

Naviga nella cronologia in modo interattivo

← Differenza precedente

Contenuto cancellato Contenuto aggiunto

VisualeWikitesto

Versione delle 22:28, 22 gen 2025 modifica Superspritz (discussione \| contributi) Check user, Amministratori 274 639 modifiche Nessun oggetto della modifica ← Differenza precedente		Versione attuale delle 12:20, 10 giu 2025 modifica annulla Eumolpo (discussione \| contributi) Utenti autoverificati 481 801 modifiche ortografia
(Una versione intermedia di un altro utente non mostrate)
Riga 7: Il formato utilizzato per descrivere i dati del profilo utente all'interno dell'header HTTP può variare in base alle esigenze specifiche, ma è ormai comune adottare il formato [[JSON Web Token\|JWT]].<ref>{{Cita web\|lingua=en-US\|url=https://frontegg.com/guides/jwt-authorization\|titolo=JWT Authorization: How It Works & Implementing in Your Application\|sito=Frontegg\|accesso=2025-01-21}}</ref> L'applicazione web, ricevuti i dati in formato JWT, deve interpretarli ed eventualmente confermarne l'autenticità tramite l'IdPP. Tuttavia, questa operazione di verifica è facoltativa e dipende dal livello di sicurezza nella comunicazione tra l'applicazione web, situata nella [[intranet]], e l'IdPP.<ref name=Facchini /> ==~~Archittetura~~Architettura== [[File:20241129 OplonSecureAccess IDPProxy Layers WIKI ITA meta.png\|miniatura\|Architettura per servizi sicuri con IdPP tra cloud e intranet.]] L'architettura per l'erogazione di servizi si arricchisce con l'integrazione di uno strato Identity Provider Proxy a livello infrastrutturale. Questo livello aggiuntivo consente allo strato applicativo di acquisire il [[profilo utente]] attraverso informazioni inserite nell'header HTTP, permettendo la realizzazione di sistemi robusti di [[Single Sign-On]] infrastrutturale.<ref name=Facchini>{{Cita web\|lingua=en\|autore=Corrado Facchini\|url=https://medium.com/%40corrado.facchini/single-sign-on-sso-46ea458aec30\|titolo=Architecture for Single Sign-On (SSO) and Identity Provider}}</ref> Riga 33: == Collegamenti esterni == * [https://ieeexplore.ieee.org/document/5983520 IEEE sul Proxy dell'Identity Provider] * [https://www.semanticscholar.org/paper/IdP-proxy-for-combined-authentication-based-on-IdPs-Kaji-Fujishiro/3e55e1a34d2cf7fd8db67da61cbaffcf6fb133dd~~\|Semantic~~ Scholar: IdP Proxy per l'autenticazione combinata] {{Portale\|informatica\|Sicurezza informatica\|Telematica}}