Accesso SPID in .NET

Presentazione

Questa libreria è un’implementazione di RemoteAuthenticationHandler per ASP.NET Core che permette di integrare l’autenticazione SPID in un’applicazione MVC. Automatizza i flussi di login e logout, la gestione del protocollo SAML e la sicurezza. Aggiunge gli endpoint /signin-spid e /signout-spid e fornisce un TagHelper che mostra il pulsante “Entra con SPID” a partire dall’elenco degli identity provider recuperato dal registro SPID.

Il README descrive la configurazione tramite appsettings, gli eventi di estensione, un gestore dei log, la generazione dinamica dei metadata del service provider e l’accesso eIDAS. È scritto in italiano e indica che la libreria è stata oggetto di collaudo da parte di AGID.

Punti di forza

• Gestisce i flussi di login e logout SPID e il protocollo SAML in un’applicazione ASP.NET Core MVC, tramite gli endpoint /signin-spid e /signout-spid.
• TagHelper spid-providers per mostrare il pulsante “Entra con SPID”; l’elenco degli identity provider viene recuperato automaticamente dal registro SPID all’avvio.
• Generazione dei metadata del service provider per sei profili, tra cui pubblico, privato, aggregatore e gestore.
• Accesso eIDAS supportato dalla versione 1.3.0, con un pulsante dedicato.
• Punti di estensione: eventi, gestore dei log di richieste e risposte, eccezioni SpidException con codice di errore.

Per chi

Per i team .NET che devono offrire l’accesso con SPID in un’applicazione ASP.NET Core MVC, ad esempio per un servizio online destinato ai cittadini italiani.

Installazione

Installare il pacchetto NuGet, poi aggiungere AddSpid alla configurazione di autenticazione in Startup.cs e compilare la sezione Spid in appsettings.json (entityId, certificato, indici dei servizi). Il README fornisce gli esempi di codice.

Install-Package SPID.AspNetCore.Authentication

Leggete il README su GitHub

Punti di attenzione

• La libreria è pensata per un’applicazione ASP.NET Core MVC; gli esempi del repository (samples) non vanno usati così come sono in produzione, secondo il README.
• Con Bootstrap, il pulsante SPID richiede una regola CSS aggiuntiva (box-sizing: content-box) per essere visualizzato correttamente.
• Il README è interamente in italiano, senza versione inglese, e segnala cambiamenti di comportamento tra le versioni 1.x, 2.x e 3.x.

Utilizzabile da un agente?

Libreria .NET distribuita come pacchetto NuGet. Nessun SKILL.md, AGENTS.md, CLAUDE.md, regola Cursor né server MCP trovato alla radice del repository.