italia/spid-cie-oidc-docs

Differenza tra spid-cie-oidc-docs e avviso SPID 41-2.0 circa l'uso di jwks e signed_jwks_uri per RP

Closed this issue · 2 comments

In riferimento a SPID, nel testo relativo ai metadati per RP, viene prescritto l'uso del solo jwks.

Invece nell'Avviso SPID 41-2.0 è indicato che gli RP possono usare alternativamente jwks o signed_jwks_uri.

l'uso del solo jwks è CIE oriented

una PR che chiarifica in un box che signed_jwks_uri non è usabile nei RP CIE è pertanto richiesta