Visione CIE Auth Stack
Dato che non ci è stato possibile fare richiesta per una reale implementazione di CIE tramite il sito ufficiale (https://federazione.servizicie.interno.gov.it/login), abbiamo deciso di fare un fork del progetto italia/spid-cie-oidc-django e riadattarlo leggermente al progetto Visione.
Tutti i commit presenti sono bug dovuti a svariate problematiche che abbiamo avut con dokploy, tool che usiamo per fare deploy automatici. Di base il funzionamento è lo stesso del progetto originale + layer di compatibilità con Visione.
Setup rapido
- Copia
.env.examplein.env. - Imposta domini pubblici, secret Django,
DJANGO_RP_BACKEND_EXCHANGE_URLeDJANGO_RP_SHARED_SECRET. - Avvia tutto con
docker compose up --build -d.
Note
Setuppare questo progetto in locale è molto complesso, consiglio di testarlo direttamente in produzione con i vari domini impostati.
Dettagli
Stack:
federation-authorityproviderrelying-party
Il RP Visione usa /visione/start per iniziare il flow e /visione/complete per chiuderlo verso backend Visione.
Il replying party sarebbe dovuto essere unicamente il nostro backend ma certe feature sono molto complesse da implementare in C++,infatti non esiste una repo già pronta per questo linguaggio, per questo è stato scelto di fare un ponte tra il backend Visione e il RP Django, che si occupa di fare la parte più complessa del flow CIE.