# LLM Context
URL: https://diegocecato.dcsolution.it/symfony-8-2-prove-autenticazione-step-up/

# Il login non basta: Symfony 8.2 chiede prove, non fiducia

> Symfony 8.2 rende verificabili metodo e freschezza delle prove di autenticazione, permettendo controlli step-up proporzionati alle operazioni sensibili.

## Articolo

- [Il login non basta: Symfony 8.2 chiede prove, non fiducia](https://diegocecato.dcsolution.it/symfony-8-2-prove-autenticazione-step-up/): Analisi dei timestamp per metodo, voter e verifica OIDC.

## Fonti tecniche

- [Symfony 8.2: Sudo Mode](https://symfony.com/blog/new-in-symfony-8-2-sudo-mode): Annuncio tecnico ufficiale.
- [Symfony OIDC Login](https://symfony.com/doc/8.2/security/oidc_login.html): Autenticazione recente, amr e flusso OIDC.
- [RFC 8176](https://www.rfc-editor.org/rfc/rfc8176): Identificatori dei metodi di autenticazione.

## Approfondimenti correlati

- [Il certificato è valido. L'identità no.](https://diegocecato.dcsolution.it/certificato-valido-identita-dns-cctld/): Differenza tra prova e identità.
- [Django e i confini di fiducia](https://diegocecato.dcsolution.it/django-confini-fiducia-sicurezza/): Controlli e confini di fiducia nel software.