�ݺ�ߣ

8. TIC TAC TECH 3 luglio: WSO2CON2024: novità - evoluzioni - vision

SPEAKER
•Matteo Bordin
•CTO @Profesia

IL GRUPPO LYNX
L’Ecosistema
Il Gruppo Lynx supporta i clienti nel
percorso di digital transformation, con un
approccio end-to-end dalla consulenza di
business fino all’Application Management
delle soluzioni applicative realizzate.
Lynx fornisce un ampio spettro di
tecnologie proprietarie e di mercato per
accelerare il percorso di trasformazione
avviato dai propri Clienti.
Digital Enabler
Technology and Security Solutions
Business Consulting
Prodotti Proprietari

PROFESIA: DEVSECOPS-API STRATEGY

PROFESIA & WSO2
Servizio al cittadino: multicanale, digitale, fruibile sempre. Open data, ma anche sicurezza e interoperabilità.

PNRR:
Bando 1.3.1
L'interoperabilità delle Pubbliche Amministrazioni mette in atto i seguenti
principi (AgID):
•Erogazione di servizi inclusivi e accessibili, interoperabili by design (esposizione
di API);
•Applicazione del concetto Once only: evitare di richiedere informazioni già
fornite;
•Utilizzo di Codice aperto: le PA devono prediligere l’utilizzo di software con
codice aperto.
•Le API sono l'interfaccia dei servizi informatici digitali, rappresentano la
digitalizzazione della funzione pubblica e consentono di soddisfare le esigenze
del cittadino moderno.
• L’obiettivo della misura Misura 1.3.1 “PDND-Piattaforma Digitale Nazionale
Dati” è creare un sistema che favorisca lo scambio di informazioni tra PA,
agevolando la trasmissione di dati e l’interoperabilità dei sistemi informativi.
•EIF - European Interoperability Framework

I NUMERI DELLA PDND: ADESIONI
Fonte: I numeri della PDND | PDND Interoperabilità (pagopa.it)

I NUMERI DELLA PDND: ENTI EROGATORI

I NUMERI DELLA PDND: e-service

PROFESIA per l’Interoperabilità: WSO2 & weModI

Interoperabilità & PDND:
WSO2 & weModi
WSO2 Platform weModI Modalità di Deploy
Suite WSO2:
API management
Integration
CIAM
Integrazione con WSO2:
API manager 4.1  4.3
Publisher
API properties fruizione/erogazione
Certificati e voucher
Deploy All-In-One
Handler Java
Configurazione log4j

ModI & PDND: Interoperabilità - Bando PNRR 1.3.1

weModI per l'Ente fruitore
RSA Private Key e configurazioni del client PDND
Interazione con il portale PDND per ottenere il Voucher e
produzione dei JWT di audit
TID: [-1234] [] [2023-03-17 18:27:36,334] [437f85b5-4417-4e2f-8caa-c1cea0759b34 %{apiName} 1.0 /rest/out/AvviamentiEffettuati/1.0
/InformationDelivery/BDCM_AvviamentiEffettuati/Rest/1.0/ricercaAvviamento] DEBUG {it.profesia.carbon.apimgt.gateway.handlers.modi.FruizioneModiHandler} - PDND Payload:
grant_type=client_credentials&scope=https://apistg.lavoro.gov.it/BDCM&client_assertion=eyJraWQiOiJQaWVtb250ZSIsInR5cCI6IkpXVCIsImFsZyI6IlJTMjU2In0.eyJzdWIiOiIyZTU2MGE
yNzU3NmU0ZTQwYjc0YTlmNDM3MTdlY2VlOCIsImF1ZCI6Imh0dHBzOlwvXC9pZGVudGl0eS5vcmFjbGVjbG91ZC5jb21cLyIsImlzcyI6IjJlNTYwYTI3NTc2ZTRlNDBiNzRhOWY0MzcxN2VjZW
U4IiwiZXhwIjoxNjg0MjU4MDU2LCJpYXQiOjE2NzkwNzQwNTYsImp0aSI6IjY0MjMwZjQxLTdiYzMtNGEyMC05NWUwLTRmMzlmZDQ3NmViZCJ9.LgmvD__mn4DTEL0ucbD_opToFw3mUPl
pq9DDOWyBI4T708ccwSthmRBkis7J3IIgO5ietRnVvx64m23u3cSVVx2tX1xkcoQEcHndbwLeqDM7m6_iKWLJisHtQdhiETT-
imWSc_WyltemTBLa1CsX4Z1_BQjLAtCr8Q7_t5_EiVNvN448y7IPD5axJN5YBVG5nuNBh1rhVYUFtBZO8lkUBIChoeA_gHyON6WVVYBwZVruHzm3sE1FvwdGLsRHFcMEUyMznARjcO9oH
4kWXl8aX2XT3JxgtselJyYnP_dmkUBzxaY79y7S9XBMXlNtqfBffcZwSlfK5cCnjrG2UZRsBg&client_assertion_type=urn:ietf:params:oauth:client-assertion-type:jwt-bearer
/InformationDelivery/BDCM_AvviamentiEffettuati/Rest/1.0/ricercaAvviamento] DEBUG {it.profesia.carbon.apimgt.gateway.handlers.modi.FruizioneModiHandler} - PDND response:
HttpResponseProxy{HTTP/1.1 200 OK [Cache-Control: no-store, Content-Length: 1912, Content-Type: application/json;charset=UTF-8, Date: Fri, 17 Mar 2023 17:27:36 GMT, Opc-
Request-Id: D74A7E0073D786903CC08593EB921875/^izOo15rL00000000, Pragma: no-cache, Server: envoy, Strict-Transport-Security: max-age=31536000; includeSubDomains,
Vary: origin, Via: 1.1 net-idcs-config, X-Content-Type-Options: nosniff, X-Envoy-Upstream-Service-Time: 69, X-Frame-Options: deny, X-Oracle-Dms-Ecid:
D74A7E0073D786903CC08593EB921875/^izOo15rL00000000, X-Oracle-Dms-Rid: 0:1, X-Xss-Protection: 1; mode=block] ResponseEntityProxy{[Content-Type:
application/json;charset=UTF-8,Content-Length: 1912,Chunked: false]}}
/InformationDelivery/BDCM_AvviamentiEffettuati/Rest/1.0/ricercaAvviamento] DEBUG {it.profesia.carbon.apimgt.gateway.handlers.modi.FruizioneModiHandler} - PDND access
token:
eyJ4NXQjUzI1NiI6IkRHVm5DaGNRclI2cDhHVDRpTU9NMVpQT0Y5al9BRm1sa0Q5cmg4V1RLSm8iLCJ4NXQiOiJ2SF9oZnFkX3hpUk01WllxVERDaDVBaWJ2QTgiLCJraWQiOiJTSUdOSU5HX
0tFWSIsImFsZyI6IlJTMjU2In0.eyJjbGllbnRfb2NpZCI6Im9jaWQxLmRvbWFpbmFwcC5vYzEuZXUtZnJhbmtmdXJ0LTEuYW1hYWFhYWFhcXRwNWJhYXE0cXR4ZXphaXp4azRtanJ2YTdvbXR
mb2JwcDJraWQ3am9ibWl1cXFhcDZxIiwic3ViIjoiMmU1NjBhMjc1NzZlNGU0MGI3NGE5ZjQzNzE3ZWNlZTgiLCJzaWRsZSI6NDgwLCJ1c2VyLnRlbmFudC5uYW1lIjoiaWRjcy02ZDJkOTc0NGJ
jNzU0NjExYjZlNWQwYzYzOTMzMjk2YSIsImlzcyI6Imh0dHBzOlwvXC9pZGVudGl0eS5vcmFjbGVjbG91ZC5jb21cLyIsImNsaWVudF9pZCI6IjJlNTYwYTI3NTc2ZTRlNDBiNzRhOWY0MzcxN2VjZ
WU4Iiwic3ViX3R5cGUiOiJjbGllbnQiLCJzY29wZSI6IlwvQkRDTSIsImNsaWVudF90ZW5hbnRuYW1lIjoiaWRjcy02ZDJkOTc0NGJjNzU0NjExYjZlNWQwYzYzOTMzMjk2YSIsInJlZ2lvbl9uYW1lIjo
iZXUtZnJhbmtmdXJ0LWlkY3MtMSIsImV4cCI6MTY3OTA3NzY1NiwiaWF0IjoxNjc5MDc0MDU2LCJjbGllbnRfZ3VpZCI6IjZmMWE1MmMyZWE1ZDQzMTM5MDIyMDczM2RhZjM3ZGMzIi
wiY2xpZW50X25hbWUiOiJSZWdpb25lIFBpZW1vbnRlIiwidGVuYW50IjoiaWRjcy02ZDJkOTc0NGJjNzU0NjExYjZlNWQwYzYzOTMzMjk2YSIsImp0aSI6IjE4YWZiNTQwNWFhNjQ5MzQ5MWI
5YjNkYzdmY2M2ZDdiIiwiZ3RwIjoiY2MiLCJvcGMiOmZhbHNlLCJzdWJfbWFwcGluZ2F0dHIiOiJ1c2VyTmFtZSIsInByaW1UZW5hbnQiOmZhbHNlLCJ0b2tfdHlwZSI6IkFUIiwiY2FfZ3VpZCI6Im
NhY2N0LTlmYzI2ZTU4NzMzNTRhNWJiYTVhNzY2YTkzYmY3YjBmIiwiYXVkIjoiaHR0cHM6XC9cL2FwaXN0Zy5sYXZvcm8uZ292Lml0IiwiZG9tYWluIjoibWxwc2lkY3NzdGFnZSIsInRlbmFudF9
pc3MiOiJodHRwczpcL1wvaWRjcy02ZDJkOTc0NGJjNzU0NjExYjZlNWQwYzYzOTMzMjk2YS5pZGVudGl0eS5vcmFjbGVjbG91ZC5jb206NDQzIiwicmVzb3VyY2VfYXBwX2lkIjoiNWM4YmE4Y
ThmYmQwNGJlYzk4NzM0ZTYyM2NlZmRiMWMifQ.bWZPOAGv56JaF8jrxkBsDvjeQ7kSLVhRWLBIBp9noM0HVjMa6yOISAlyx4EXAMJOghBexO19h9Ho4itJ-
cBk4wxV1Yl9mVULumiFzdTYB-ZOFd4Uwaf25qvER9bNopA27z4CNnYX9EovntlunUrrjH7N75jB1HN7oS3EeNtlKaaO5CwHixMy5tF4-
1udJ4_JzEFyCoUMQEkWegFZbC9H25QE8DCbldelJtGhLS3xXxaobK3_P2dqKeWvll1fVgU1e6ygwO0kOV27ufsm6E5akEqc9VzTv38f0uzfpGWOaPd_vgtflW7jIBiY22Zpz3sElMDcXsfhqEUaF
aoFpCmnQw
/InformationDelivery/BDCM_AvviamentiEffettuati/Rest/1.0/ricercaAvviamento] INFO {it.profesia.carbon.apimgt.gateway.handlers.modi.FruizioneModiHandler} - Richiesta voucher
PDND - Fine
/InformationDelivery/BDCM_AvviamentiEffettuati/Rest/1.0/ricercaAvviamento] DEBUG {it.profesia.carbon.apimgt.gateway.handlers.modi.FruizioneModiHandler} - Ottenuto voucher
PDND
File di log per la gestione del troubleshooting

weModI per l'Ente erogatore
Certificato digitale dell’ente fruitore da autorizzare
Validazione dei voucher PDND
Integrazione con sistemi di analisi per monitorare gli accessi alla
piattaforma

Pattern di sicurezza
[INTEGRITY_REST_02]
Integrità del payload delle request REST in PDND: Agid-JWT-Signature

Pattern di sicurezza
[AUDIT_REST_02]
Inoltro dati tracciati nel dominio del Fruitore REST con correlazione: Agid-JWT-TrackingEvidence e voucher PDND

Key
features
weModI garantisce la compatibilità
AgID in completa armonia con WSO2,
permettendo di esporre API nell’API
Gateway ModI compliant

Dove trovarci
DOVE SIAMO
Milano - Torino - Padova - Roma
TELEFONO
Torino 011 0120371
WEBSITE

www.profesia.it

EMAIL

sales@profesia.it

Mercoledì 2 ottobre 2024 – Terrazza Palestro Milano

�ݺ�ߣ

8. TIC TAC TECH 3 luglio: WSO2CON2024: novità - evoluzioni - vision

More Related Content

8. TIC TAC TECH 3 luglio: WSO2CON2024: novità - evoluzioni - vision