GovWay 3.3.3
API Gateway della PA
Conforme alle linee guida AGID per l'interoperabilità (profilo ModI) e predisposto per l'accesso ai principali servizi pubblici italiani
Pubblicato da Link.it s.r.l.
Contatto tecnico Andrea Poli
Vitalità:
73%
L’indice di vitalità, così come previsto nelle linee guida sull’acquisizione e riuso di software per la PA, è calcolato prendendo in considerazione le seguenti quattro categorie:
- Code activity: il numero di commit e merge giornalieri;
- Release history: il numero di release giornaliere;
- User community: il numero di autori unici;
- Longevity: l’età del progetto.
I range di ogni misura possono essere trovati nel file vitality-ranges.yml.
Stato di sviluppo: stabile
Funzionalità del software
Conformità alle nuove linee guida AGID per l'interoperabilità (profilo ModI)
Conformità agli standard di mercato SOAP, REST, HTTP (profilo API Gateway)
Conformità alle norme di interoperabilità europee (profilo eDelivery)
Retrocompatibile con il protocollo SPCoop (profilo SPCoop)
Registro delle API: descrittori delle interfacce (OpenAPI 3, WSDL, Swagger 2 e WADL)
Gestione token (JWT, OAuth2, OIDC) e integrazione AuthServer (UserInfo, Introspection)
Rate Limiting: numero di richieste, banda, tempi medi di elaborazione
Autenticazione: HTTP-Basic, TLS, Api Key, integrazione di sistemi esterni di Identity Management
Autorizzazione: sottoscrizioni puntuali, ruoli, scope, valutazione di policy XACML tramite PdD
Validazione: verifica di conformità delle richieste/risposte rispetto ai descrittori delle API
Tracciamento: emissione di tracce conformi alle normative per ogni richiesta applicativa gestita
Cache della Risposta
Gestione CORS
Sicurezza dei Contenuti: WS-Security, XMLEncryption/XMLSignature, JOSE (JWS/JWE)
Gestione del formato MTOM
Trasformazione dei messaggi sia come protocollo (SOAP<->REST) che per header, url o payload
Routing: supporto nativo per inoltro al backend tramite http, https, jms o file
Console di Gestione per la registrazione di API e delle varie policy che le regolano
Console di Monitoraggio rivolto alla diagnostica ed al monitoraggio del traffico gestito da GovWay
MISE - Ministero dello Sviluppo Economico
Informazioni di dettaglio
GovWay 3.3.3
API Gateway della PA
Ultimo rilascio 2020-11-17 (3.3.3)
Tipo di manutenzione community
Licenza GPL-3.0-only
Piattaforme
web
Lista dipendenze
OSS
Java
Conformità GDPR Misure Minime Sicurezza Modello Interoperabilità
Documentazione API GovWay API
Descrizione estesa
Derivato dall’esperienza della Porta di Dominio italiana, GovWay è un API Gateway conforme alle normative della Pubblica Amministrazione:
- Conformità agli standard di mercato: gestione protocolli standard di mercato, come SOAP 1.1 e 1.2, API restful serializzate in Json o XML o semplici dati binari su Http.
- Conformità alle specifiche italiane per l’interoperabilità: supporto delle nuove linee guida per l’interoperabilità di AGID (ModI).
- Conformità alle specifiche dell’interoperabilità europea: supporto del protocollo AS4, tramite integrazione con il Building Block eDelivery del progetto europeo CEF (Connecting European Facilities).
- Retrocompatibilità con il protocollo SPCoop, ancora ampiamente adottato per i servizi della Pubblica Amministrazione.
- Conformità alle specifiche per la fatturazione elettronica sul canale SdiCoop.
- Disponibilità di connettori pronti per l’uso per i principali servizi immateriali della pubblica amministrazione, come PagoPA, ANPR e Fatturazione Elettronica.