defkon1 / pdnd-token-sample

PDND authentication sample with client assertion generation - Esempio di autenticazione PDND con generazione della client assertion

PDND Token Sample

Esempio di autenticazione OAuth2 per la PDND con generazione della client assertion.

Il codice esposto è scritto a solo scopo dimostrativo e accademico, e va sicuramente irrobustito in alcuni punti prima di ipotizzare un suo utilizzo in un ambiente di produzione.

Il codice viene rilasciato "così com'è" senza alcun tipo di garanzia implicita o esplicita come definito dalla Licenza MIT.

Punti di interesse

La solution è composta da due progetti: la libreria principale PDNDTokenSample.Core, che contiene classi e modelli che implementano la logica base, e una console application che ne mostra l'utilizzo.

Libreria principale

La libreria principale contiene la classe PDNDTokenClient che espone due metodi pubblici, uno per la generazione della client assertion e uno per effettuare l'autenticazione OAuth2 mediante client assertion JWS come da manuale tecnico. All'interno del codice del client è possibile vedere due modalità diverse di lettura del materiale crittografico, tramite lettura della coppia delle chiavi in formato PEM (mediante la classe PemReader del pacchetto NuGet Portable.BouncyCastle) o direttamente leggendo la chiave privata.

La client assertion è firmata utilizzando il pacchetto NuGet jose-jwt.

Console application

La console application a corredo è utilizzata per mostrare l'utilizzo della libreria.

Può essere configurata tramite file application.json (con supporto per i multipli environment), variabili d'ambiente o riga di comando, e procede a creare una client assertion ed effettuare un tentativo di autenticazione utilizzando i parametri forniti.

L'applicazione utilizza il pacchetto NuGet Spectre.Console per la formattazione dell'output in console.

License

MIT © Alessio Marinelli

pdnd-token-sample's Issues

Errore apertura certificati

Ciao,
ho generato un certificato usando la documentazione a corredo del PDND (https://docs.pagopa.it/interoperabilita-1/manuale-operativo/client-e-materiale-crittografico#generare-il-materiale-crittografico).

Per poter leggere la chiave primaria (il file PEM generato) nel tuo codice, ho dovuto modificare la funzione GetSecurityParameters in questo modo:

private RSAParameters GetSecurityParameters(string keyPath)
{
    RSAParameters rsaParams;
    using (var tr = new StringReader(File.ReadAllText(keyPath).Trim()))
    {
        var pemReader = new PemReader(tr);
        var keyPair = pemReader.ReadObject() as RsaPrivateCrtKeyParameters;
        if (keyPair == null)
        {
            throw new Exception("Could not read RSA private key");
        }
        rsaParams = DotNetUtilities.ToRSAParameters(keyPair);
    }

    return rsaParams;
}

ti torna questa modifica?

grazie