# Visione CIE Auth Stack

Dato che non ci è stato possibile fare richiesta per una reale implementazione di CIE tramite il sito ufficiale (https://federazione.servizicie.interno.gov.it/login), abbiamo deciso di fare un fork del progetto [italia/spid-cie-oidc-django](https://github.com/italia/spid-cie-oidc-django) e riadattarlo leggermente al progetto Visione.

Tutti i commit presenti sono bug dovuti a svariate problematiche che abbiamo avut con dokploy, tool che usiamo per fare deploy automatici. Di base il funzionamento è lo stesso del progetto originale + layer di compatibilità con Visione. 

## Setup rapido

1. Copia `.env.example` in `.env`.
2. Imposta domini pubblici, secret Django, `DJANGO_RP_BACKEND_EXCHANGE_URL` e `DJANGO_RP_SHARED_SECRET`.
3. Avvia tutto con `docker compose up --build -d`.

## Note
Setuppare questo progetto in locale è molto complesso, consiglio di testarlo direttamente in produzione con i vari domini impostati.

## Dettagli
Stack:
- `federation-authority`
- `provider`
- `relying-party`

Il RP Visione usa `/visione/start` per iniziare il flow e `/visione/complete` per chiuderlo verso backend Visione.

Il replying party sarebbe dovuto essere unicamente il nostro backend ma certe feature sono molto complesse da implementare in C++,infatti non esiste una repo già pronta per questo linguaggio, per questo è stato scelto di fare un ponte tra il backend Visione e il RP Django, che si occupa di fare la parte più complessa del flow CIE.