Merge branch 'main' into feature/migrate-ai-engineering-suite

Reviewed-on: #2

Analisi-repository-API-Collections.md

@@ -0,0 +1,187 @@
+# Analisi repository API Collections
+
+## Esito
+
+Il repository ha un’architettura semplice e appropriata allo scopo, ma la pipeline Bruno → httpyac non è sufficientemente protetta. I rischi principali sono:
+
+1. esempi versionati contenenti dati personali e identificativi di sessione;
+2. conversioni httpyac incomplete o incompatibili;
+3. tre file YAML non validi per il parser usato dal progetto;
+4. test e quality gate quasi assenti.
+
+Non serve una riscrittura generale: gli interventi possono essere incrementali e concentrati sui confini di conversione e validazione.
+
+## Struttura e dipendenze
+
+```text
+bruno/workspace.yml
+  └─ 11 collezioni Bruno / 272 richieste circa
+       ├─ folder e configurazioni ereditate
+       ├─ ambienti e template dei segreti
+       ├─ script Bruno
+       └─ esempi di request/response versionati
+
+env.json.template
+  └─ setup-json-environment.ps1 → env.json locale
+       ├─ update-bruno-environments.ps1 → .env Bruno
+       └─ update-httpyac-environments.ps1 → .env httpyac
+
+bruno/
+  └─ generate-httpyac-requests.ps1 → autodocs/httpyac/ ignorato da Git
+```
+
+Dipendenze esterne:
+
+- PowerShell ≥ 7.5;
+- modulo `powershell-yaml`, disponibile localmente in versione 0.4.12;
+- Bruno;
+- estensione/CLI httpyac, non disponibile nella shell esaminata.
+
+`tools/generate-http-requests/node_modules` è un artefatto locale ignorato, senza manifest versionato, e non costituisce una dipendenza riproducibile del repository.
+
+## Quality gate e test attuali
+
+Non risultano configurati CI, Pester, PSScriptAnalyzer, linting, coverage, scansione dei segreti o validazione automatica delle collezioni.
+
+Controlli read-only eseguiti:
+
+- 5 script PowerShell analizzati: zero errori sintattici;
+- 338 file YAML analizzati con `powershell-yaml`;
+- 3 YAML non validi;
+- 269 richieste analizzabili: 129 GET, 118 POST, 17 PUT, 3 DELETE, 2 PATCH;
+- 140 richieste mutative analizzabili;
+- solo 4 delle 140 richieste mutative hanno una definizione di test a livello di richiesta;
+- i 7 `.env.template` sono attualmente sincronizzati con `env.json.template`;
+- nessuna suite automatizzata eseguibile;
+- PSScriptAnalyzer e httpyac CLI non presenti.
+
+Gli `examples` presenti nelle collezioni sono snapshot, non test. Lo stato complessivo dei gate è quindi **non superato/non definito**: manca un gate ufficiale e la validazione YAML già fallisce.
+
+## Backlog tecnico prioritizzato
+
+Costo indicativo: **S** < 1 giorno, **M** 1–3 giorni, **L** > 3 giorni.
+
+### 1. Dati personali e cookie di sessione negli esempi versionati
+
+- **Severità/costo:** Critica / M
+- **File/modulo:** esempi Bruno, per esempio [Get Items.yml](<C:/_Git/UniPR/api-collections/bruno/collections/IRIS GW (Gateway) REST API (v1)/WfItems/Get Items.yml:136>) e [Get UserInfo.yml](<C:/_Git/UniPR/api-collections/bruno/collections/Shibboleth/Get UserInfo.yml:76>).
+- **Problema:** rilevati identificativi compatibili con codici fiscali in 38 file e cookie/session ID in 20 file. Alcuni esempi includono anche nomi e informazioni organizzative. Il file più grande supera 5,3 MB e 134.000 righe.
+- **Rischio:** esposizione di dati personali, conservazione indefinita nella cronologia Git, possibili credenziali di sessione ancora utilizzabili, forte rumore nelle review.
+- **Intervento minimo:** verificare l’origine dei dati, invalidare eventuali sessioni ancora valide, redigere o sostituire con dati sintetici gli esempi; limitare gli snapshot alle proprietà indispensabili.
+- **Test prima dell’intervento:** introdurre una scansione ripetibile per cookie, token e identificativi personali con allowlist esplicita; registrare il baseline prima della redazione.
+- **Impatto architetturale:** trasversale sulla politica di gestione degli esempi, senza nuovi layer.
+
+### 2. Tre collezioni non sono parseabili dal convertitore dichiarato
+
+- **Severità/costo:** Alta / S
+- **File/modulo:** [Backoffice - Dashboard.yml](<C:/_Git/UniPR/api-collections/bruno/collections/elixForms API v2/Console UI/Backoffice - Dashboard.yml:125>), [Login - Backoffice.yml](<C:/_Git/UniPR/api-collections/bruno/collections/elixForms API v2/Console UI/Login - Backoffice.yml:172>), [Login - Gestione Schede.yml](<C:/_Git/UniPR/api-collections/bruno/collections/elixForms API v2/Console UI/Login - Gestione Schede.yml:140>).
+- **Problema:** i literal block contengono righe iniziali whitespace-only che `powershell-yaml` rifiuta. Il generatore propaga l’errore da [Parse-Yaml](C:/_Git/UniPR/api-collections/scripts/generate-httpyac-requests.ps1:26).
+- **Rischio:** generazione httpyac interrotta e output parziale o obsoleto.
+- **Intervento minimo:** normalizzare quei blocchi e fare fallire il comando con un riepilogo completo dei file invalidi.
+- **Test prima dell’intervento:** gate che esegua il parsing di tutti i YAML; fixture con il blocco problematico e verifica dell’errore diagnostico.
+- **Impatto architetturale:** nessuno; rende affidabile il formato sorgente.
+
+### 3. Script Bruno copiati in httpyac senza adattamento del runtime
+
+- **Severità/costo:** Alta / M
+- **File/modulo:** [Parse-HttpBlock](C:/_Git/UniPR/api-collections/scripts/generate-httpyac-requests.ps1:206) e [Build-RequestContent](C:/_Git/UniPR/api-collections/scripts/generate-httpyac-requests.ps1:738).
+- **Problema:** 16 file `.http` generati contengono chiamate Bruno come `bru.setVar` e `res.getStatus()`. httpyac documenta invece oggetti quali `response`, `$global` ed `exports`; la copia verbatim attraversa impropriamente il confine tra due runtime diversi. [Documentazione ufficiale httpyac](https://httpyac.github.io/guide/scripting.html)
+- **Rischio:** request apparentemente generate ma script e test non eseguibili.
+- **Intervento minimo:** tradurre solo le API Bruno effettivamente usate oppure interrompere esplicitamente la conversione dei file non supportati, evitando output silenziosamente difettoso.
+- **Test prima dell’intervento:** golden test per login, lettura risposta e salvataggio variabile; esecuzione del `.http` generato contro un endpoint mock.
+- **Impatto architetturale:** importante sul boundary Bruno→httpyac, ma confinato all’adapter esistente.
+
+### 4. I body `multipart-form` vengono ignorati
+
+- **Severità/costo:** Alta / M
+- **File/modulo:** [Build-RequestContent](C:/_Git/UniPR/api-collections/scripts/generate-httpyac-requests.ps1:693); richieste interessate includono [AJ Console - Save Object.yml](<C:/_Git/UniPR/api-collections/bruno/collections/elixForms API v2/Console UI/AJ Console - Save Object.yml:15>), [Backoffice - Create Group.yml](<C:/_Git/UniPR/api-collections/bruno/collections/elixForms API v2/Console UI/Backoffice - Create Group.yml:16>) e Login Backoffice.
+- **Problema:** il generatore implementa soltanto `json` e `form-urlencoded`; per multipart emette una POST senza body e senza segnalazione.
+- **Rischio:** operazioni mutative errate, con comportamento molto diverso dalla richiesta Bruno.
+- **Intervento minimo:** supportare multipart per i campi realmente presenti oppure fallire esplicitamente indicando request e body type.
+- **Test prima dell’intervento:** fixture multipart con campi testo, placeholder e caratteri speciali; confronto golden del body generato.
+- **Impatto architetturale:** locale al convertitore.
+
+### 5. Aree mutative quasi prive di protezione automatica
+
+- **Severità/costo:** Alta / L
+- **File/modulo:** soprattutto `Cambio stato e-o integrazione`, `Console UI`, ESSE3 e i 93 POST EFTL.
+- **Problema:** soltanto 4 delle 140 richieste mutative analizzabili hanno test request-level; non esiste un comando CI che li esegua.
+- **Rischio:** regressioni su cambio stato, clone, aggiornamenti, delete e autenticazione scoperte soltanto manualmente.
+- **Intervento minimo:** partire da smoke/contract test per autenticazione e operazioni più distruttive, usando ambienti controllati o mock; non è necessario testare subito ogni snapshot.
+- **Test prima dell’intervento:** definire una matrice minima per status, payload obbligatori, errori 4xx e assenza di effetti collaterali indesiderati.
+- **Impatto architetturale:** introduce un gate, non un nuovo layer applicativo.
+
+### 6. Serializzazione `.env` non round-trip safe
+
+- **Severità/costo:** Alta / S
+- **File/modulo:** [update-bruno-environments.ps1](C:/_Git/UniPR/api-collections/scripts/update-bruno-environments.ps1:29) e [update-httpyac-environments.ps1](C:/_Git/UniPR/api-collections/scripts/update-httpyac-environments.ps1:26).
+- **Problema:** i valori contenenti `#` vengono quotati, ma il parser conserva le quote; una seconda esecuzione può produrre quote duplicate. Apici, newline e altri caratteri dotenv non vengono gestiti sistematicamente.
+- **Rischio:** password e token validi diventano inutilizzabili senza errore esplicito.
+- **Intervento minimo:** definire escaping e parsing simmetrici per il sottoinsieme dotenv supportato.
+- **Test prima dell’intervento:** round-trip parametrico per `#`, apici, spazi, `=`, valori vuoti e `null`.
+- **Impatto architetturale:** boundary dei segreti; nessun nuovo layer necessario.
+
+### 7. Test errato e dead code nello script “owners”
+
+- **Severità/costo:** Media / S
+- **File/modulo:** [SCRIPT - Get Contracts with two or more owners.yml](<C:/_Git/UniPR/api-collections/bruno/collections/IRIS GW (Gateway) REST API (v1)/Contracts/SCRIPT - Get Contracts with two or more owners.yml:113>).
+- **Problema:** l’output espone `ownersCount`, ma il test verifica `contributorCount` alla [riga 248](<C:/_Git/UniPR/api-collections/bruno/collections/IRIS GW (Gateway) REST API (v1)/Contracts/SCRIPT - Get Contracts with two or more owners.yml:248>). Il controllo `output.length >= 0` alla riga 258 è tautologico. Rimane inoltre un intero ramo contributor commentato e una funzione department non più utilizzata.
+- **Rischio:** fallimenti ingannevoli o test che passano senza verificare l’aggregazione; manutenzione confusa.
+- **Intervento minimo:** correggere la proprietà, usare una fixture non vuota e rimuovere il ramo commentato dopo aver verificato che non sia necessario.
+- **Test prima dell’intervento:** dataset con zero, uno e più owners e paginazione multipla.
+- **Impatto architetturale:** nessuno; elimina una conseguenza concreta del copy/paste.
+
+### 8. Generatore troppo concentrato e accoppiato al nome della cartella EFTL
+
+- **Severità/costo:** Media / M
+- **File/modulo:** [generate-httpyac-requests.ps1](C:/_Git/UniPR/api-collections/scripts/generate-httpyac-requests.ps1:420).
+- **Problema:** 1.095 righe; `Build-RequestContent` è di 377 righe con circa 63 diramazioni. Il comportamento EFTL è attivato cercando `"EFTL processing"` nel percorso e sovrascrive indiscriminatamente il post-response script alle [righe 733–785](C:/_Git/UniPR/api-collections/scripts/generate-httpyac-requests.ps1:733). Inoltre `Parse-Workspace` reimplementa manualmente il parsing pur essendo già disponibile il parser YAML.
+- **Rischio:** cambiamenti locali producono regressioni trasversali; rinominare una cartella cambia la semantica.
+- **Intervento minimo:** aggiungere test di caratterizzazione e separare soltanto rendering di auth, body e script in funzioni pure; rendere esplicita la modalità EFTL nella configurazione.
+- **Test prima dell’intervento:** golden test EFTL/non-EFTL, inclusi script senza marker o marker incompleti.
+- **Impatto architetturale:** chiarisce il confine tra conversione generica e regola EFTL senza introdurre pattern ulteriori.
+
+### 9. Duplicazione degli updater e variabili dipendenti da rami precedenti
+
+- **Severità/costo:** Media / M
+- **File/modulo:** i due `update-*-environments.ps1`, differenti per appena 15 aggiunte e 18 rimozioni.
+- **Problema:** `$sectionKeys` viene inizializzata dentro il ramo che trova `.env.template`, ma può essere usata successivamente anche quando il template manca. La duplicazione rende facile correggere un solo updater.
+- **Rischio:** chiavi mancanti, riuso accidentale dei valori dell’iterazione precedente e divergenza Bruno/httpyac.
+- **Intervento minimo:** prima inizializzare sempre le chiavi; poi usare un’unica funzione parametrizzata per root e policy di esclusione.
+- **Test prima dell’intervento:** template presente/assente, `.env` presente/assente, chiavi aggiunte/rimosse e valori `null`.
+- **Impatto architetturale:** riduce duplicazione di conoscenza nella pipeline dei segreti.
+
+### 10. Bootstrap delle dipendenze non riproducibile
+
+- **Severità/costo:** Media / S
+- **File/modulo:** [setup-tools.ps1](C:/_Git/UniPR/api-collections/scripts/setup-tools.ps1:1) e [README.md](C:/_Git/UniPR/api-collections/README.md:18).
+- **Problema:** il README promette un tentativo di installazione, ma lo script esegue solo `Import-Module ... -ErrorAction SilentlyContinue` e comunica comunque successo. Non è dichiarata una versione compatibile.
+- **Rischio:** una nuova workstation fallisce più avanti con diagnostica poco chiara.
+- **Intervento minimo:** verificare presenza/versione e terminare con istruzioni esplicite oppure installare soltanto previo consenso dell’utente.
+- **Test prima dell’intervento:** esecuzione in una sessione senza modulo e con versione incompatibile.
+- **Impatto architetturale:** dependency hygiene, nessun cambiamento strutturale.
+
+### 11. Copie e contenuti obsoleti aumentano il rischio di deriva
+
+- **Severità/costo:** Bassa / S–M
+- **File/modulo:** directory `OLD`, `Obsolete`, file `Get Items Copy.yml`/`Get ASNs Copy.yml` e due coppie di runner completamente identiche.
+- **Problema:** duplicazione significativa e snapshot molto grandi; non è però dimostrabile dalla sola analisi statica che siano davvero inutilizzati.
+- **Rischio:** correzioni applicate a una sola copia, review lente e crescita del repository.
+- **Intervento minimo:** censire uso e ownership; eliminare solo copie confermate inutilizzate o documentarne esplicitamente lo scopo.
+- **Test prima dell’intervento:** confronto comportamentale delle copie e verifica con gli utilizzatori.
+- **Impatto architetturale:** nessuno; pulizia controllata, non refactoring speculativo.
+
+## Invarianti consigliate
+
+I futuri gate dovrebbero verificare almeno che:
+
+- ogni YAML sia parseabile dal parser effettivamente usato;
+- nessun body type venga ignorato silenziosamente;
+- gli script attraversino Bruno→httpyac solo se tradotti o dichiarati compatibili;
+- gli output generati siano prodotti in una directory temporanea e validati;
+- i template dei segreti restino sincronizzati;
+- esempi e snapshot non contengano credenziali o dati personali non autorizzati.
+
+Non raccomando al momento un ADR formale: basterebbe documentare queste invarianti nel repository e automatizzarle.
+
+Non ho letto il contenuto di `env.json`, non ho eseguito chiamate API e non ho lanciato script che scrivono output. `git status` e `git diff` sono rimasti vuoti: nessun file è stato modificato.

bruno/collections/ESSE3 Anagrafica API/environments/ESSE3 Anagrafica Pre-Prod #2.yml

@@ -2,7 +2,10 @@ name: "ESSE3 Anagrafica Pre-Prod #2"
 variables:
   - name: esse3apiRootUrl
     value: https://unipr2.esse3.pp.cineca.it
+    description: ""
   - name: esse3apiUsername
     value: "{{process.env.esse3apiUsername}}"
+    description: ""
   - name: esse3apiPassword
     value: "{{process.env.esse3apiPassword}}"
+    description: ""

bruno/collections/ESSE3 Common Auth API/environments/ESSE3 Common Auth Pre-Prod #2.yml

@@ -2,7 +2,10 @@ name: "ESSE3 Common Auth Pre-Prod #2"
 variables:
   - name: esse3apiUsername
     value: "{{process.env.esse3apiUsername}}"
+    description: ""
   - name: esse3apiPassword
     value: "{{process.env.esse3apiPassword}}"
+    description: ""
   - name: esse3apiRootUrl
     value: https://unipr2.esse3.pp.cineca.it/e3rest/api
+    description: ""

bruno/collections/IDEM WebServices/.env.template

@@ -1,3 +1,3 @@
 IdemApiUsername=
 IdemApiPassword=
-IdemApiKey=
+IdemApiKey=

bruno/collections/IDEM WebServices/environments/Produzione.yml

@@ -3,9 +3,13 @@ color: "#2E8A54"
 variables:
   - name: IdemApiUrl
     value: https://www.idem.unipr.it/ws/elix
+    description: ""
   - name: IdemApiUsername
     value: "{{process.env.IdemApiUsername}}"
+    description: ""
   - name: IdemApiPassword
     value: "{{process.env.IdemApiPassword}}"
+    description: ""
   - name: IdemApiKey
     value: "{{process.env.IdemApiKey}}"
+    description: ""

bruno/collections/IDEM WebServices/environments/Test.yml

@@ -3,9 +3,13 @@ color: "#C77A0F"
 variables:
   - name: IdemApiUrl
     value: https://www.idem2.unipr.it/ws/elix
+    description: ""
   - name: IdemApiUsername
     value: "{{process.env.IdemApiUsername}}"
+    description: ""
   - name: IdemApiPassword
     value: "{{process.env.IdemApiPassword}}"
+    description: ""
   - name: IdemApiKey
     value: "{{process.env.IdemApiKey}}"
+    description: ""

bruno/collections/IRIS GW (Gateway) REST API (v1)/environments/IRIS - Prod.yml

@@ -3,7 +3,10 @@ color: "#2E8A54"
 variables:
   - name: IrisApiUrl
     value: https://air.unipr.it/gw/rest/api
+    description: ""
   - name: IrisApiUsername
     value: "{{process.env.IrisApiUsername}}"
+    description: ""
   - name: IrisApiPassword
     value: "{{process.env.IrisApiPassword}}"
+    description: ""

bruno/collections/ORDS generated API for publish/environments/ORDS.yml

@@ -2,3 +2,4 @@ name: ORDS
 variables:
   - name: situasBaseUrl
     value: https://situas-servizi.istat.it/publish
+    description: ""

bruno/collections/Scopus/environments/Scopus - Prod.yml

@@ -3,5 +3,7 @@ color: "#2E8A54"
 variables:
   - name: ScopusApiKey1
     value: "{{process.env.ScopusApiKey1}}"
+    description: ""
   - name: ScopusApiKey2
     value: "{{process.env.ScopusApiKey2}}"
+    description: ""

bruno/collections/Shibboleth/Authorize (manual flow in browser).yml

@@ -5,13 +5,13 @@ info:
 
 http:
   method: GET
-  url: "{{serverUri}}/idp/profile/oidc/authorize?client_id={{clientId}}&redirect_uri={{redirectUri}}&response_type=code&scope=openid profile email"
+  url: "{{shibbolethServerUri}}/idp/profile/oidc/authorize?client_id={{clientId}}&redirect_uri={{clientRedirectUri}}&response_type=code&scope=openid profile email"
   params:
     - name: client_id
       value: "{{clientId}}"
       type: query
     - name: redirect_uri
-      value: "{{redirectUri}}"
+      value: "{{clientRedirectUri}}"
       type: query
     - name: response_type
       value: code

bruno/collections/Shibboleth/Generate Access Token.yml

@@ -5,7 +5,7 @@ info:
 
 http:
   method: POST
-  url: "{{serverUri}}/idp/profile/oidc/token"
+  url: "{{shibbolethServerUri}}/idp/profile/oidc/token"
   headers:
     - name: Content-Type
       value: application/x-www-form-urlencoded
@@ -15,11 +15,11 @@ http:
       - name: grant_type
         value: authorization_code
       - name: redirect_uri
-        value: "{{redirectUri}}"
+        value: "{{clientRedirectUri}}"
       - name: scope
         value: openid profile email
       - name: code
-        value: ""
+        value: AAdzZWNyZXQxcKlGLY3zJzZp-SXBg9tSJp2n8PxhgB5nnYFr1f50GfD69sLo_OZ3t73WEPW2BKhY5sGh6A-dEmu7nX_PCk0QU7UwZEkFTQPu28BPyE11r-aqAZEO88CN0bTZB5nzx8ecAcQMvE8X74rHpmiWDf2YKdQVPlb9N7ON_ALKWx1XmVueinmHiwXFow1hnhZMxZK_Jy0DSmT9QN4pbfyDD2UkRZo4BOgyxqlYiDWWGF39DkVdwJfrduq5HM3yT3bUdR2zB-u25ol6NrOpfkoaM5-QKWexCfmFLx_huZah4vXY0RnvdzE8v5fpLCYVDUwv3gSXpsOuS4Ynf84Wz8Nr6bdaCo8hfHdCvNDtNPEBy7DTQ-2rb3Lgqq_piqj3N9WpBFIqqRQfwHBnKGGr07TXoaEi_fSROZ99VIJaPVJZNTdCNiiR9Sql_78KJr1tapx9eQD2UnkRPlzpBvQU6W4uX4YHqgd0i9sLEBOFv4BkGc9AwpB5ew
         description: Paste code obtained by manual flow in browser
   auth:
     type: basic
@@ -31,7 +31,7 @@ runtime:
     - type: after-response
       code: |-
         var jsonData = res.getBody();
-        bru.setEnvVar("accessToken", jsonData.access_token);
+        bru.setVar("accessToken", jsonData.access_token);
     - type: tests
       code: |-
         test("Status code is 200", function () {

bruno/collections/Shibboleth/Get OIDC well-known configuration.yml

@@ -5,7 +5,7 @@ info:
 
 http:
   method: GET
-  url: "{{serverUri}}/.well-known/openid-configuration"
+  url: "{{shibbolethServerUri}}/.well-known/openid-configuration"
   auth: inherit
 
 settings:

bruno/collections/Shibboleth/Get UserInfo.yml

@@ -5,7 +5,7 @@ info:
 
 http:
   method: GET
-  url: "{{serverUri}}/idp/profile/oidc/userinfo?client_id={{clientId}}&client_secret={{clientSecret}}"
+  url: "{{shibbolethServerUri}}/idp/profile/oidc/userinfo?client_id={{clientId}}&client_secret={{clientSecret}}"
   headers:
     - name: Content-Type
       value: application/x-www-form-urlencoded

bruno/collections/Shibboleth/environments/Shibboleth.yml

@@ -1,17 +1,14 @@
 name: Shibboleth
 variables:
   - name: clientId
-    value: "{{process.env.client_id}}"
+    value: "{{process.env.clientId}}"
     description: ""
   - name: clientSecret
-    value: "{{process.env.client_secret}}"
+    value: "{{process.env.clientSecret}}"
     description: ""
-  - name: redirectUri
+  - name: clientRedirectUri
     value: https://gitea.unipr.it/user/oauth2/Shibboleth/callback
     description: ""
-  - name: accessToken
-    value: AAdzZWNyZXQx1CToBgEqA8mxMWGsLKf0V86PS2Oz-3bI5BlRuiitj3iXP_qfSJgNzYsMdsIQ9QRmoIOS6ISVvFSyJ5XeHYE_msw6VJELg9S6qsO4mrBBwCaUM9p3zMPwNBwZJVn6vqgGghpMS_xeW2EGthh9W0HBsh7WuPYK4HJVpTYIxgYR782xET0ZU3XxLBknOeMoye2IrH3sYpeCRQCmd1GUyTl1Ra4sGdqYcw3iiISA_FbPMXOLFQN8GcFtEcPxzc9CtH4PHKDYIj_QQx0IUgEH814pyC-Oc5-19Gfg4Ulps9ZHF9rb4csbi9mvWAuJESHcSp5NSAK9tEMFvBUCe_2nr7WyzaGTI1D6Nr1PenxbWIRAmXGF5LtzSrv-8_k8XSdufefACBVbZH6EQWm4smrqSlMab71F5s9wB3rFEK5IuANQblFljG_vfoCATpmk0MCYo47SApSrorMYN5K6yWf4P3PuyQrIdrw0PsRzBWoY8XpzQTGYN1I
-    description: ""
-  - name: serverUri
+  - name: shibbolethServerUri
     value: https://shibidp.unipr.it
     description: ""

bruno/collections/elixForms API v2/Console UI/Backoffice - Create Group.yml

@@ -0,0 +1,251 @@
+info:
+  name: Backoffice - Create Group
+  type: http
+  seq: 9
+
+http:
+  method: POST
+  url: "{{elixFormsRootUrl}}/backoffice/groups/_savedata.jsp"
+  headers:
+    - name: Cookie
+      value: ISIPSESSION=047b770fac5627c03c94030ca0c3b45c; AJSRV=BTN_USER_1787207482458_8771527838545232265; ISIPSESSION_TRACK=99b2488e73af7c61f6e5affceeb32502; JSESSIONID=e3c44b958c4f282660a5fc8ed994
+      disabled: true
+    - name: x-requested-with
+      value: XMLHttpRequest
+  body:
+    type: multipart-form
+    data:
+      - name: id
+        type: text
+        value: "0"
+        description: IMPORTANT!
+      - name: name
+        type: text
+        value: NewGroup01
+      - name: name-upper
+        type: text
+        value: ""
+        description: empty
+      - name: isadmin
+        type: text
+        value: "false"
+      - name: user_visible
+        type: text
+        value: "false"
+      - name: description
+        type: text
+        value: NewGroup01 new from API
+      - name: btnModify
+        type: text
+        value: Inserisci
+        description: ???
+  auth: inherit
+
+runtime:
+  scripts:
+    - type: before-request
+      code: |-
+        const noCookieFoundError = "No AJSRV cookie found!";
+
+        var ajsrvCookie = bru.getVar("elixFormsAjsrvCookie");
+
+        if (ajsrvCookie == null || ajsrvCookie === "") {
+          console.error(noCookieFoundError, ajsrvCookie);
+          throw new Error(noCookieFoundError);
+        }
+
+settings:
+  encodeUrl: true
+  timeout: 0
+  followRedirects: true
+  maxRedirects: 5
+  forwardAuthorizationHeader: true
+
+examples:
+  - name: example
+    request:
+      url: "{{elixFormsRootUrl}}/AJSRV/metadata/save"
+      method: POST
+      headers:
+        - name: Accept
+          value: "*/*"
+        - name: Accept-Encoding
+          value: gzip, deflate, br, zstd
+        - name: Accept-Language
+          value: it,it-IT;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
+          disabled: true
+        - name: Cookie
+          value: ISIPSESSION=047b770fac5627c03c94030ca0c3b45c; AJSRV=BTN_USER_1787207482458_8771527838545232265; ISIPSESSION_TRACK=99b2488e73af7c61f6e5affceeb32502; JSESSIONID=e3c44b958c4f282660a5fc8ed994
+        - name: Host
+          value: console-unipr.elixforms.it
+          disabled: true
+        - name: Referer
+          value: https://console-unipr.elixforms.it/ajconsole/
+          disabled: true
+        - name: x-requested-with
+          value: XMLHttpRequest
+      body:
+        type: multipart-form
+        data:
+          - name: S_616_168008_COL0009
+            type: text
+            value: azione_form_AUTOR_firmaAutorizzazione
+    response:
+      status: 200
+      statusText: OK
+      headers:
+        - name: date
+          value: Wed, 26 Aug 2026 09:01:46 GMT
+        - name: server
+          value: '""'
+        - name: content-security-policy
+          value: "default-src https: data: 'unsafe-inline' 'unsafe-eval'; img-src 'self' blob: data: https:;"
+        - name: content-type
+          value: application/json;charset=UTF-8
+        - name: content-length
+          value: "1636"
+        - name: strict-transport-security
+          value: max-age=31536000; includeSubDomains
+        - name: x-frame-options
+          value: SAMEORIGIN
+        - name: x-xss-protection
+          value: "1"
+        - name: x-content-type-options
+          value: nosniff
+        - name: referrer-policy
+          value: unsafe-url
+        - name: keep-alive
+          value: timeout=10, max=500
+        - name: connection
+          value: Keep-Alive
+      body:
+        type: json
+        data: |-
+          {
+            "errors": {
+              "objectList": []
+            },
+            "result": {
+              "objectList": [
+                {
+                  "id": 616,
+                  "title": "WFTemplate",
+                  "dataId": 168008,
+                  "tag": "",
+                  "objectId": 35274,
+                  "sections": [
+                    {
+                      "title": "Template",
+                      "key": "SEC_0006",
+                      "orderKey": "ORD001",
+                      "fields": [
+                        {
+                          "type": "STRING",
+                          "key": "COL0014",
+                          "title": "Titolo template",
+                          "searchable": false,
+                          "valueList": [
+                            {
+                              "key": "",
+                              "value": "Autorizzazione sottodominio"
+                            }
+                          ],
+                          "itemList": null,
+                          "toManyItems": false,
+                          "attributes": [],
+                          "orderKey": "ORD001",
+                          "defaultValue": null,
+                          "required": false
+                        },
+                        {
+                          "type": "HTML",
+                          "key": "COL0009",
+                          "title": "Template",
+                          "searchable": false,
+                          "valueList": [
+                            {
+                              "key": "",
+                              "value": "azione_form_AUTOR_firmaAutorizzazione"
+                            }
+                          ],
+                          "itemList": null,
+                          "toManyItems": false,
+                          "attributes": [],
+                          "orderKey": "ORD002",
+                          "defaultValue": null,
+                          "required": false
+                        }
+                      ],
+                      "attributes": []
+                    },
+                    {
+                      "title": "Metadata",
+                      "key": "SEC_0007",
+                      "orderKey": "ORD002",
+                      "fields": [
+                        {
+                          "type": "STRING",
+                          "key": "COL0010",
+                          "title": "Tag azione",
+                          "searchable": false,
+                          "valueList": [
+                            {
+                              "key": "",
+                              "value": "azione_form_AUTOR_firmaAutorizzazione"
+                            }
+                          ],
+                          "itemList": null,
+                          "toManyItems": false,
+                          "attributes": [],
+                          "orderKey": "ORD001",
+                          "defaultValue": null,
+                          "required": false
+                        },
+                        {
+                          "type": "STRING",
+                          "key": "COL0011",
+                          "title": "Tag procedimento",
+                          "searchable": false,
+                          "valueList": [
+                            {
+                              "key": "",
+                              "value": "gestione_siti_web_nuovo_wf"
+                            }
+                          ],
+                          "itemList": null,
+                          "toManyItems": false,
+                          "attributes": [],
+                          "orderKey": "ORD002",
+                          "defaultValue": null,
+                          "required": false
+                        },
+                        {
+                          "type": "STRING",
+                          "key": "COL0012",
+                          "title": "Tag modulo",
+                          "searchable": false,
+                          "valueList": [
+                            {
+                              "key": "",
+                              "value": "RequestForm_GESTIONE_SITI_WEB_NUOVO"
+                            }
+                          ],
+                          "itemList": null,
+                          "toManyItems": false,
+                          "attributes": [],
+                          "orderKey": "ORD003",
+                          "defaultValue": null,
+                          "required": false
+                        }
+                      ],
+                      "attributes": []
+                    }
+                  ],
+                  "categories": [],
+                  "aclTable": [],
+                  "master": false,
+                  "attributes": []
+                }
+              ]
+            }
+          }

bruno/collections/elixForms API v2/Console UI/Backoffice - Dashboard.yml

@@ -0,0 +1,183 @@
+info:
+  name: Backoffice - Dashboard
+  type: http
+  seq: 11
+
+http:
+  method: GET
+  url: "{{elixFormsRootUrl}}/backoffice/backoffice_console.jsp?IUQOID=0&IURTLGY=&IUXSID=TX_I4453_UNIPR_{{unixTimestamp}}_R{{randomRID}}"
+  headers:
+    - name: Host
+      value: console-unipr.elixforms.it
+    - name: Referer
+      value: https://console-unipr.elixforms.it/backoffice/
+  params:
+    - name: IUQOID
+      value: "0"
+      type: query
+    - name: IURTLGY
+      value: ""
+      type: query
+    - name: IUXSID
+      value: TX_I4453_UNIPR_{{unixTimestamp}}_R{{randomRID}}
+      type: query
+      description: Must be computed by executing "Login - Backoffice"
+  auth: inherit
+
+runtime:
+  scripts:
+    - type: after-response
+      code: |-
+        /*
+        const ajsrvCookie = bru.cookies.get("AJSRV");
+        const jsessionidCookie = bru.cookies.get("JSESSIONID");
+
+        //console.log("AJSRV: ", ajsrvCookie);
+        //console.log("JSESSIONID: ", jsessionidCookie);
+
+        bru.setVar("elixFormsAjsrvCookie", "AJSRV=" + ajsrvCookie);
+        bru.setVar("elixFormsJsessionidCookie", "JSESSIONID=" + jsessionidCookie);
+        */
+    - type: tests
+      code: |-
+        test("AJSRV cookie found", function () {
+          const ajsrvCookie = bru.cookies.get("AJSRV");
+          expect(ajsrvCookie).to.not.be.null;
+          expect(ajsrvCookie).to.not.be.empty;
+        });
+
+        test("JSESSIONID cookie found", function () {
+          const jsessionidCookie = bru.cookies.get("JSESSIONID");
+          expect(jsessionidCookie).to.not.be.null;
+          expect(jsessionidCookie).to.not.be.empty;
+        });
+
+settings:
+  encodeUrl: true
+  timeout: 0
+  followRedirects: true
+  maxRedirects: 5
+  forwardAuthorizationHeader: false
+
+examples:
+  - name: example
+    request:
+      url: https://console-unipr.elixforms.it/CISIInformationUnit/ExecuteTransaction.jws
+      method: POST
+      headers:
+        - name: Host
+          value: console-unipr.elixforms.it
+        - name: Referer
+          value: https://console-unipr.elixforms.it/backoffice/
+      params:
+        - name: IUXSID
+          value: TX_I4453_UNIPR_1787737266508_R-1756946974
+          type: query
+          disabled: true
+      body:
+        type: multipart-form
+        data:
+          - name: username
+            type: text
+            value: Automation_User
+          - name: password
+            type: text
+            value: n_HH9shL#VPeiiT^%;:t5/,jY
+          - name: INSERT_BTN00000
+            type: text
+            value: Accedi
+    response:
+      status: 200
+      statusText: OK
+      headers:
+        - name: date
+          value: Wed, 26 Aug 2026 10:34:54 GMT
+        - name: server
+          value: '""'
+        - name: content-security-policy
+          value: "default-src https: data: 'unsafe-inline' 'unsafe-eval'; img-src 'self' blob: data: https:;"
+        - name: x-powered-by
+          value: JSP/2.2
+        - name: content-type
+          value: text/html;charset=UTF-8
+        - name: set-cookie
+          value: JSESSIONID=da31f0432559043377f947047c89; Path=/; HttpOnly
+        - name: vary
+          value: Accept-Encoding
+        - name: strict-transport-security
+          value: max-age=31536000; includeSubDomains
+        - name: x-frame-options
+          value: SAMEORIGIN
+        - name: x-xss-protection
+          value: "1"
+        - name: x-content-type-options
+          value: nosniff
+        - name: referrer-policy
+          value: unsafe-url
+        - name: keep-alive
+          value: timeout=10, max=500
+        - name: connection
+          value: Keep-Alive
+        - name: transfer-encoding
+          value: chunked
+      body:
+        type: html
+        data: |+
+          
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+          <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
+             "http://www.w3.org/TR/html4/loose.dtd">
+          <!-- include the local application global jsp file -->
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+          <style type="text/css">
+          * {
+              font-family: Verdana,Arial,Helvetica,sans-serif;
+              font-size: 12px;
+              color: #444444;
+              font-weight: normal;
+          }
+          .logo {padding:3em 0  0 0; margin:0;text-align:center;}
+          .container {padding:0; width:30em;margin:0 auto;text-align:center;}
+          h1 {font-weight:bold;margin: 2em 0 1em 0;}
+          form fieldset {border: none;text-align:left;}
+          form fieldset label {float:left; width:40%;display:block;text-align:right;padding: 0.3em;}
+          form fieldset .fieldcontainer {float:left; width55%;}
+          .end {clear:both;height:0.1em;line-height:0.1em;font-size:0.1em;width:100%}
+          		</style><div class="logo"><img alt="Logo" src="/images/HeaderStemmaLogon.gif"></div><div class="container"><h1>ISIPortal - Backoffice</h1><form action="/CISIInformationUnit/ExecuteTransaction.jws?IUXSID=TX_I4453_UNIPR_1787740495631_R-970713504" method="POST" name="frmFEPA" txid="TX_I4453_UNIPR_1787740495631_R-970713504"><fieldset><label for="username">Nome Utente:</label><div class="fieldcontainer"><input class="isiportalPartialAdminFormFieldSingleLineText" id="username" name="username" type="text" value=""></div><div class="end">&nbsp;</div><label for="password">Password:</label><div class="fieldcontainer"><input class="isiportalPartialAdminFormFieldSingleLineText" id="password" name="password" type="password" value=""></div><div class="end">&nbsp;</div></fieldset><div><input class="isiportalPartialAdminINSERT_BTN00000Button" name="INSERT_BTN00000" type="submit" value="Accedi"></div></form></div>
+

bruno/collections/elixForms API v2/Console UI/Backoffice - Save Group.yml

@@ -0,0 +1,275 @@
+info:
+  name: Backoffice - Save Group
+  type: http
+  seq: 10
+
+http:
+  method: POST
+  url: "{{elixFormsRootUrl}}/backoffice/groups/_savedata.jsp"
+  headers:
+    - name: Accept
+      value: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
+    - name: Accept-Encoding
+      value: gzip, deflate, br, zstd
+    - name: Accept-Language
+      value: it,it-IT;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
+    - name: Cache-Control
+      value: max-age=0
+    - name: Connection
+      value: keep-alive
+    - name: Cookie
+      value: ISIPSESSION=047b770fac5627c03c94030ca0c3b45c; AJSRV=BTN_USER_1787207482458_8771527838545232265; ISIPSESSION_TRACK=99b2488e73af7c61f6e5affceeb32502; JSESSIONID=e3c44b958c4f282660a5fc8ed994
+      disabled: true
+    - name: Host
+      value: console-unipr.elixforms.it
+    - name: Origin
+      value: https://console-unipr.elixforms.it
+    - name: Referer
+      value: https://console-unipr.elixforms.it/backoffice/groups/groups_right.jsp?id=103
+    - name: Upgrade-Insecure-Requests
+      value: "1"
+    - name: User-Agent
+      value: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/151.0.0.0 Safari/537.36 Edg/151.0.0.0
+    - name: Sec-Fetch-User
+      value: ?1
+    - name: Sec-Fetch-Site
+      value: same-origin
+    - name: Sec-Fetch-Mode
+      value: navigate
+    - name: Sec-Fetch-Dest
+      value: frame
+    - name: Sec-Ch-Ua-Platform
+      value: '"Windows"'
+    - name: Sec-Ch-Ua-Mobile
+      value: ?0
+    - name: Sec-Ch-Ua
+      value: '"Not=A?Brand";v="99", "Microsoft Edge";v="151", "Chromium";v="151"'
+  body:
+    type: form-urlencoded
+    data:
+      - name: id
+        value: "103"
+      - name: name
+        value: Test 01
+      - name: name-upper
+        value: TEST 01
+      - name: isadmin
+        value: "false"
+      - name: user_visible
+        value: "false"
+      - name: description
+        value: Test 01 updated
+      - name: btnInsert
+        value: Modifica
+  auth: inherit
+
+runtime:
+  scripts:
+    - type: before-request
+      code: |-
+        /*
+        const noCookieFoundError = "No AJSRV cookie found!";
+
+        var ajsrvCookie = bru.getVar("elixFormsAjsrvCookie");
+
+        if (ajsrvCookie == null || ajsrvCookie === "") {
+          console.error(noCookieFoundError, ajsrvCookie);
+          throw new Error(noCookieFoundError);
+        }
+        */
+
+settings:
+  encodeUrl: true
+  timeout: 0
+  followRedirects: true
+  maxRedirects: 5
+  forwardAuthorizationHeader: true
+
+examples:
+  - name: example
+    request:
+      url: "{{elixFormsRootUrl}}/AJSRV/metadata/save"
+      method: POST
+      headers:
+        - name: Accept
+          value: "*/*"
+        - name: Accept-Encoding
+          value: gzip, deflate, br, zstd
+        - name: Accept-Language
+          value: it,it-IT;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
+          disabled: true
+        - name: Cookie
+          value: ISIPSESSION=047b770fac5627c03c94030ca0c3b45c; AJSRV=BTN_USER_1787207482458_8771527838545232265; ISIPSESSION_TRACK=99b2488e73af7c61f6e5affceeb32502; JSESSIONID=e3c44b958c4f282660a5fc8ed994
+        - name: Host
+          value: console-unipr.elixforms.it
+          disabled: true
+        - name: Referer
+          value: https://console-unipr.elixforms.it/ajconsole/
+          disabled: true
+        - name: x-requested-with
+          value: XMLHttpRequest
+      body:
+        type: multipart-form
+        data:
+          - name: S_616_168008_COL0009
+            type: text
+            value: azione_form_AUTOR_firmaAutorizzazione
+    response:
+      status: 200
+      statusText: OK
+      headers:
+        - name: date
+          value: Wed, 26 Aug 2026 09:01:46 GMT
+        - name: server
+          value: '""'
+        - name: content-security-policy
+          value: "default-src https: data: 'unsafe-inline' 'unsafe-eval'; img-src 'self' blob: data: https:;"
+        - name: content-type
+          value: application/json;charset=UTF-8
+        - name: content-length
+          value: "1636"
+        - name: strict-transport-security
+          value: max-age=31536000; includeSubDomains
+        - name: x-frame-options
+          value: SAMEORIGIN
+        - name: x-xss-protection
+          value: "1"
+        - name: x-content-type-options
+          value: nosniff
+        - name: referrer-policy
+          value: unsafe-url
+        - name: keep-alive
+          value: timeout=10, max=500
+        - name: connection
+          value: Keep-Alive
+      body:
+        type: json
+        data: |-
+          {
+            "errors": {
+              "objectList": []
+            },
+            "result": {
+              "objectList": [
+                {
+                  "id": 616,
+                  "title": "WFTemplate",
+                  "dataId": 168008,
+                  "tag": "",
+                  "objectId": 35274,
+                  "sections": [
+                    {
+                      "title": "Template",
+                      "key": "SEC_0006",
+                      "orderKey": "ORD001",
+                      "fields": [
+                        {
+                          "type": "STRING",
+                          "key": "COL0014",
+                          "title": "Titolo template",
+                          "searchable": false,
+                          "valueList": [
+                            {
+                              "key": "",
+                              "value": "Autorizzazione sottodominio"
+                            }
+                          ],
+                          "itemList": null,
+                          "toManyItems": false,
+                          "attributes": [],
+                          "orderKey": "ORD001",
+                          "defaultValue": null,
+                          "required": false
+                        },
+                        {
+                          "type": "HTML",
+                          "key": "COL0009",
+                          "title": "Template",
+                          "searchable": false,
+                          "valueList": [
+                            {
+                              "key": "",
+                              "value": "azione_form_AUTOR_firmaAutorizzazione"
+                            }
+                          ],
+                          "itemList": null,
+                          "toManyItems": false,
+                          "attributes": [],
+                          "orderKey": "ORD002",
+                          "defaultValue": null,
+                          "required": false
+                        }
+                      ],
+                      "attributes": []
+                    },
+                    {
+                      "title": "Metadata",
+                      "key": "SEC_0007",
+                      "orderKey": "ORD002",
+                      "fields": [
+                        {
+                          "type": "STRING",
+                          "key": "COL0010",
+                          "title": "Tag azione",
+                          "searchable": false,
+                          "valueList": [
+                            {
+                              "key": "",
+                              "value": "azione_form_AUTOR_firmaAutorizzazione"
+                            }
+                          ],
+                          "itemList": null,
+                          "toManyItems": false,
+                          "attributes": [],
+                          "orderKey": "ORD001",
+                          "defaultValue": null,
+                          "required": false
+                        },
+                        {
+                          "type": "STRING",
+                          "key": "COL0011",
+                          "title": "Tag procedimento",
+                          "searchable": false,
+                          "valueList": [
+                            {
+                              "key": "",
+                              "value": "gestione_siti_web_nuovo_wf"
+                            }
+                          ],
+                          "itemList": null,
+                          "toManyItems": false,
+                          "attributes": [],
+                          "orderKey": "ORD002",
+                          "defaultValue": null,
+                          "required": false
+                        },
+                        {
+                          "type": "STRING",
+                          "key": "COL0012",
+                          "title": "Tag modulo",
+                          "searchable": false,
+                          "valueList": [
+                            {
+                              "key": "",
+                              "value": "RequestForm_GESTIONE_SITI_WEB_NUOVO"
+                            }
+                          ],
+                          "itemList": null,
+                          "toManyItems": false,
+                          "attributes": [],
+                          "orderKey": "ORD003",
+                          "defaultValue": null,
+                          "required": false
+                        }
+                      ],
+                      "attributes": []
+                    }
+                  ],
+                  "categories": [],
+                  "aclTable": [],
+                  "master": false,
+                  "attributes": []
+                }
+              ]
+            }
+          }

bruno/collections/elixForms API v2/Console UI/Login - Backoffice.yml

@@ -5,7 +5,7 @@ info:
 
 http:
   method: POST
-  url: "{{elixFormsRootUrl}}/CISIInformationUnit/ExecuteTransaction.jws"
+  url: "{{elixFormsRootUrl}}/CISIInformationUnit/ExecuteTransaction.jws?IUXSID=TX_I4453_UNIPR_{{unixTimestamp}}_R{{randomRID}}"
   headers:
     - name: Host
       value: console-unipr.elixforms.it
@@ -13,9 +13,9 @@ http:
       value: https://console-unipr.elixforms.it/backoffice/
   params:
     - name: IUXSID
-      value: TX_I4453_UNIPR_1787737266508_R-1756946974
+      value: TX_I4453_UNIPR_{{unixTimestamp}}_R{{randomRID}}
       type: query
-      disabled: true
+      description: Values are computed in pre-script!
   body:
     type: multipart-form
     data:
@@ -28,13 +28,36 @@ http:
       - name: INSERT_BTN00000
         type: text
         value: Accedi
-        disabled: true
   auth: inherit
 
 runtime:
   scripts:
     - type: after-response
       code: |-
+        function generateTenDigitNumber() {
+            // Minimum 10-digit number: 1000000000
+            // Maximum 10-digit number: 9999999999
+            const min = 1000000000; // 10^9
+            const max = 9999999999; // 10^10 - 1
+
+            // Generate random integer in range [min, max]
+            const randomNum = Math.floor(Math.random() * (max - min + 1)) + min;
+
+            return String(randomNum); // Return as string to preserve leading digits
+        }
+
+        function getRandomInt(min, max) {
+          return Math.floor(Math.random() * (max - min + 1)) + min;
+        }
+
+        var unixTimestamp = Date.now();
+        //console.log(unixTimestamp);
+        bru.setVar("unixTimestamp", unixTimestamp);
+
+        var r = generateTenDigitNumber(); //getRandomInt(-999999999, 9999999999);
+        //console.log(r);
+        bru.setVar("randomRID", r);
+
         /*
         const headerSetCookie = res.getHeader('set-cookie');
         console.log(headerSetCookie);

bruno/collections/elixForms API v2/EFTL processing/CCT - Determina da Proposta/Proposta CCT determina contratti conto terzi.yml

@@ -44,13 +44,6 @@ runtime:
         [% percentualeEcoFondo = ritenutaEcoFondo * 100; %]
         [% percentualeEcoWelfare = ritenutaEcoWelfare * 100; %]
 
-        [!--
-        1. [FORMAT type="number" pattern="#,##0.##"][% percentualeEcoAmministrazione %][/FORMAT]%<br/>
-        2. [FORMAT type="number" pattern="#,##0.##"][% percentualeEcoFondo %][/FORMAT]%<br/>
-        3. [FORMAT type="number" pattern="#,##0.##"][% percentualeEcoWelfare %][/FORMAT]%<br/>
-        4. [FORMAT type="number" pattern="#,##0.##"][% ulterioreRitenuta2Max %][/FORMAT]%<br/>
-        --]
-
         <html>
             <head>
                 <style>
@@ -78,7 +71,7 @@ runtime:
             <body>
                 <!-- Header con logo UniPR come nel template standard -->
 
-                <h2>IL DIRIGENTE</h2>
+                <h2>IL DIRETTORE GENERALE</h2>
 
                 <p>visti lo Statuto dell'Universit&agrave; degli Studi di Parma ed il Regolamento Generale di Ateneo;</p>
 
@@ -90,7 +83,9 @@ runtime:
 
                 <!-- <p>preso atto che, con nota assunta a Prot. n. ___, il [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG] ha trasmesso:</p> -->
 
-                <p>richiamato integralmente il testo del contratto da stipularsi tra l'Universit&agrave; degli Studi di Parma, nell'interesse del [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG], avente ad oggetto [TAG]SCHEMAID,341,COL0005,IUQOID, , [/TAG] sotto la responsabilit&agrave; scientifica di [TAG]SCHEMAID,341,COL0049,IUQOID, , [/TAG], con durata di mesi [TAG]SCHEMAID,341,COL0008,IUQOID, , [/TAG], per un corrispettivo pari a euro [TAG]SCHEMAID,341,COL0094,IUQOID, , [/TAG];</p>
+                <p>richiamato integralmente il testo del contratto da stipularsi tra l'Universit&agrave; degli Studi di Parma, nell'interesse del [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG] e [TAG]SCHEMAID,341,COL0086,IUQOID, , [/TAG], avente ad oggetto [TAG]SCHEMAID,341,COL0005,IUQOID, , [/TAG] sotto la responsabilit&agrave; scientifica di [TAG]SCHEMAID,341,COL0049,IUQOID, , [/TAG], con durata di mesi [TAG]SCHEMAID,341,COL0008,IUQOID, , [/TAG], per un corrispettivo pari a euro [TAG]SCHEMAID,341,COL0094,IUQOID, , [/TAG];</p>
+
+                <!-- Indicazione domanda elixForms: "vista la domanda n.° <ID_DOMANDA>, ricevuta n.° <ID_RICEVUTA> (pervenuta il <DATA_INOLTRO> tramite il portale "Procedure Online");" -->
 
                 <p>ritenuto, per quanto premesso, di aderire alla richiesta di [TAG]SCHEMAID,341,COL0049,IUQOID, , [/TAG] di approvazione della stipula del contratto con [TAG]SCHEMAID,341,COL0086,IUQOID, , [/TAG] per [TAG]SCHEMAID,341,COL0005,IUQOID, , [/TAG] in premessa, ai sensi e per gli effetti di quanto previsto dal sopra citato Regolamento sulla disciplina delle attivit&agrave; di ricerca, consulenza, didattica e alta formazione eseguite dall'Universit&agrave; degli Studi di Parma a fronte di contratti o accordi con soggetti terzi con riferimento all'Art.2, punto A;</p>
 
@@ -99,7 +94,7 @@ runtime:
                 <ol>
                     <li>di approvare la stipula del contratto tra [TAG]SCHEMAID,341,COL0086,IUQOID, , [/TAG] e l'Universit&agrave; degli Studi di Parma, nell'interesse del [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG], avente ad oggetto [TAG]SCHEMAID,341,COL0005,IUQOID, , [/TAG] sotto la responsabilit&agrave; scientifica di [TAG]SCHEMAID,341,COL0049,IUQOID, , [/TAG], con durata di mesi [TAG]SCHEMAID,341,COL0008,IUQOID, , [/TAG];</li>
 
-                    <li>di autorizzare l'introito del corrispettivo pari ad euro [TAG]SCHEMAID,341,COL0094,IUQOID, , [/TAG] che verr&agrave; erogato da [TAG]SCHEMAID,341,COL0086,IUQOID, , [/TAG] a favore del [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG][IF][CONDITION][!--[% [TAG]SCHEMAID,341,COL0090,IUQOID, , [/TAG] != "N" %]--][% mostraRitenute != "N" %][/CONDITION][THEN], da assoggettare alle ritenute di cui all'art. 6, comma 1 del "Regolamento sulla disciplina delle attivit&agrave; di ricerca, consulenza e didattica e alta formazione eseguite dall'Universit&agrave; degli Studi di Parma a fronte di contratti o accordi con soggetti terzi" nella misura del [FORMAT type="number" pattern="#,##0.##"][% percentualeEcoAmministrazione %][/FORMAT]% (euro [TAG]SCHEMAID,337,COL0014,IUQOID, , [/TAG]) per l'Amministrazione di Ateneo, del [FORMAT type="number" pattern="#,##0.##"][% percentualeEcoFondo %][/FORMAT]% (euro [TAG]SCHEMAID,337,COL0015,IUQOID, , [/TAG]) per il Fondo Comune di Ateneo e del [FORMAT type="number" pattern="#,##0.##"][% percentualeEcoWelfare %][/FORMAT]% (euro [TAG]SCHEMAID,337,COL0016,IUQOID, , [/TAG]) per l'incremento dei fondi di cui agli artt. 119, comma 2, punto a) e 121, comma 2, punto a) del CCNL di comparto per l'attuazione dell'art. 110, comma 2 del medesimo contratto[IF][CONDITION][!--[% [TAG]SCHEMAID,337,COL0017,IUQOID, , [/TAG] != "" && [TAG]SCHEMAID,337,COL0017,IUQOID, , [/TAG] > 0 %]--][% ulterioreRitenuta2Max > 0 %][/CONDITION][THEN] e del [FORMAT type="number" pattern="#,##0.##"][% ulterioreRitenuta2Max %][/FORMAT]% (euro [TAG]SCHEMAID,337,COL0063,IUQOID, , [/TAG]) a favore del [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG][/THEN][/IF][/THEN][/IF];</li>
+                    <li>di autorizzare l'introito del corrispettivo pari ad euro [TAG]SCHEMAID,341,COL0094,IUQOID, , [/TAG] che verr&agrave; erogato da [TAG]SCHEMAID,341,COL0086,IUQOID, , [/TAG] a favore del [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG][IF][CONDITION][!--[% [TAG]SCHEMAID,341,COL0090,IUQOID, , [/TAG] != "N" %]--][% mostraRitenute != "N" %][/CONDITION][THEN], da assoggettare alle ritenute secondo le modalità previste dall'art. 6, comma 1 del "Regolamento sulla disciplina delle attivit&agrave; di ricerca, consulenza e didattica e alta formazione eseguite dall'Universit&agrave; degli Studi di Parma a fronte di contratti o accordi con soggetti terzi" nella misura del [FORMAT type="number" pattern="#,##0.##"][% percentualeEcoAmministrazione %][/FORMAT]% (euro [TAG]SCHEMAID,337,COL0014,IUQOID, , [/TAG]) per l'Amministrazione di Ateneo, del [FORMAT type="number" pattern="#,##0.##"][% percentualeEcoFondo %][/FORMAT]% (euro [TAG]SCHEMAID,337,COL0015,IUQOID, , [/TAG]) per il Fondo Comune di Ateneo e del [FORMAT type="number" pattern="#,##0.##"][% percentualeEcoWelfare %][/FORMAT]% (euro [TAG]SCHEMAID,337,COL0016,IUQOID, , [/TAG]) per l'incremento dei fondi di cui agli artt. 119, comma 2, punto a) e 121, comma 2, punto a) del CCNL di comparto per l'attuazione dell'art. 110, comma 2 del medesimo contratto[IF][CONDITION][!--[% [TAG]SCHEMAID,337,COL0017,IUQOID, , [/TAG] != "" && [TAG]SCHEMAID,337,COL0017,IUQOID, , [/TAG] > 0 %]--][% ulterioreRitenuta2Max > 0 %][/CONDITION][THEN] e del [FORMAT type="number" pattern="#,##0.##"][% ulterioreRitenuta2Max %][/FORMAT]% (euro [TAG]SCHEMAID,337,COL0063,IUQOID, , [/TAG]) a favore del [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG][/THEN][/IF][/THEN][/IF];</li>
 
                     <li>di dare mandato al Direttore del [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG] per ogni adempimento relativo.</li>
                 </ol>

bruno/collections/elixForms API v2/EFTL processing/CCT - Determina da Proposta/Proposta CCT determina ex art 15.yml

@@ -45,13 +45,6 @@ runtime:
         [% percentualeNonEcoFondo = ritenutaNonEcoFondo * 100; %]
         [% percentualeNonEcoWelfare = ritenutaNonEcoWelfare * 100; %]
 
-        [!--
-        1. [FORMAT type="number" pattern="#,##0.##"][% percentualeNonEcoAmministrazione %][/FORMAT]%<br/>
-        2. [FORMAT type="number" pattern="#,##0.##"][% percentualeNonEcoFondo %][/FORMAT]%<br/>
-        3. [FORMAT type="number" pattern="#,##0.##"][% percentualeNonEcoWelfare %][/FORMAT]%<br/>
-        4. [FORMAT type="number" pattern="#,##0.##"][% ulterioreRitenuta2Max %][/FORMAT]%<br/>
-        --]
-
         <html>
             <head>
                 <style>
@@ -79,7 +72,7 @@ runtime:
             <body>
                 <!-- Header con logo UniPR come nel template standard -->
 
-                <h2>IL DIRIGENTE</h2>
+                <h2>IL DIRETTORE GENERALE</h2>
 
                 <p>visto l'art.15 della legge 7 agosto 1990 n. 241 che disciplina gli "Accordi tra Pubbliche Amministrazioni";</p>
 
@@ -101,7 +94,9 @@ runtime:
 
                 <p>verificata l'applicabilit&agrave; dell'art. 15 "Accordi fra Pubbliche Amministrazioni" della legge n. 241/1990 sul procedimento amministrativo, sussistendone i presupposti, incluso l'interesse reciproco, il contributo di tutti i soggetti sottoscrittori, la propriet&agrave; condivisa dei risultati secondo quanto stabilito dall'Accordo e la compartecipazione alle spese finalizzate al raggiungimento degli obiettivi specificati nel testo della stessa;</p>
 
-                <p>richiamato integralmente il testo dell'accordo da stipularsi tra l'Universit&agrave; degli Studi di Parma, nell'interesse del [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG], avente ad oggetto [TAG]SCHEMAID,341,COL0005,IUQOID, , [/TAG] sotto la responsabilit&agrave; scientifica di [TAG]SCHEMAID,341,COL0049,IUQOID, , [/TAG], con durata di mesi [TAG]SCHEMAID,341,COL0008,IUQOID, , [/TAG][IF][CONDITION][!--[% [TAG]SCHEMAID,341,COL0084,IUQOID, , [/TAG] == false %]--][% presenzaOneri == false %][/CONDITION][THEN], senza oneri a carico del budget dell'Amministrazione Centrale[/THEN][/IF];</p>
+                <p>richiamato integralmente il testo dell'accordo da stipularsi tra l'Universit&agrave; degli Studi di Parma, nell'interesse del [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG] e [TAG]SCHEMAID,341,COL0086,IUQOID, , [/TAG], avente ad oggetto [TAG]SCHEMAID,341,COL0005,IUQOID, , [/TAG] sotto la responsabilit&agrave; scientifica di [TAG]SCHEMAID,341,COL0049,IUQOID, , [/TAG], con durata di mesi [TAG]SCHEMAID,341,COL0008,IUQOID, , [/TAG][IF][CONDITION][!--[% [TAG]SCHEMAID,341,COL0084,IUQOID, , [/TAG] == false %]--][% presenzaOneri == false %][/CONDITION][THEN], senza oneri a carico del budget dell'Amministrazione Centrale[/THEN][/IF];</p>
+
+                <!-- Indicazione domanda elixForms: "vista la domanda n.° <ID_DOMANDA>, ricevuta n.° <ID_RICEVUTA> (pervenuta il <DATA_INOLTRO> tramite il portale "Procedure Online");" -->
 
                 <p>ritenuto, per quanto premesso, di aderire alla richiesta di [TAG]SCHEMAID,341,COL0049,IUQOID, , [/TAG] di approvazione della stipula Accordo con [TAG]SCHEMAID,341,COL0086,IUQOID, , [/TAG] per [TAG]SCHEMAID,341,COL0005,IUQOID, , [/TAG] in premessa, ai sensi e per gli effetti di quanto previsto dal sopra citato Regolamento sulla disciplina delle attivit&agrave; di ricerca, consulenza, didattica e alta formazione eseguite dall'Universit&agrave; degli Studi di Parma a fronte di contratti o accordi con soggetti terzi con riferimento all'Art.2, punto B;</p>
 
@@ -114,7 +109,7 @@ runtime:
                     <li>di autorizzare l'introito del contributo di euro [TAG]SCHEMAID,341,COL0094,IUQOID, , [/TAG] da parte di [TAG]SCHEMAID,341,COL0086,IUQOID, , [/TAG] a favore del [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG][IF][CONDITION][!--[% [TAG]SCHEMAID,341,COL0090,IUQOID, , [/TAG] != "N" %]--][% mostraRitenute != "N" %][/CONDITION][THEN][IF][CONDITION][!--[% [TAG]SCHEMAID,341,COL0051,IUQOID, , [/TAG] > 0 %]--][% speseGenerali > 0 %][/CONDITION][THEN], da assoggettare alle ritenute secondo le modalità previste dall'art. 6, comma 2 del "Regolamento sulla disciplina delle attivit&agrave; di ricerca, consulenza e didattica e alta formazione eseguite dall'Universit&agrave; degli Studi di Parma a fronte di contratti o accordi con soggetti terzi" nella misura del [FORMAT type="number" pattern="#,##0.##"][% percentualeNonEcoAmministrazione %][/FORMAT]% (euro [TAG]SCHEMAID,337,COL0049,IUQOID, , [/TAG]) per l'Amministrazione di Ateneo, del [FORMAT type="number" pattern="#,##0.##"][% percentualeNonEcoFondo %][/FORMAT]% (euro [TAG]SCHEMAID,337,COL0050,IUQOID, , [/TAG]) per il Fondo Comune di Ateneo e del [FORMAT type="number" pattern="#,##0.##"][% percentualeNonEcoWelfare %][/FORMAT]% (euro [TAG]SCHEMAID,337,COL0051,IUQOID, , [/TAG]) per l'incremento dei fondi di cui agli artt. 119, comma 2, punto a) e 121, comma 2, punto a) del CCNL di comparto per l'attuazione dell'art. 110, comma 2 del medesimo contratto[/THEN][/IF][IF][CONDITION][!--[% [TAG]SCHEMAID,337,COL0064,IUQOID, , [/TAG] != "" && [TAG]SCHEMAID,337,COL0064,IUQOID, , [/TAG] > 0 %]--][% ulterioreRitenuta2Max > 0 %][/CONDITION][THEN], con una ritenuta ulteriore del [FORMAT type="number" pattern="#,##0.##"][% ulterioreRitenuta2Max %][/FORMAT]% (euro [TAG]SCHEMAID,337,COL0068,IUQOID, , [/TAG]) a favore del [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG][/THEN][/IF][/THEN][/IF];</li>
         [/THEN][/IF]
 
-                    <li>di conferire mandato al Direttore del [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG] per l'adempimento di ogni attivit&agrave; relativa.</li>
+                    <li>di dare mandato al Direttore del [TAG]SCHEMAID,341,COL0006,IUQOID, , [/TAG] per ogni adempimento relativo.</li>
                 </ol>
 
                 <div class="firma">

bruno/collections/elixForms API v2/EFTL processing/CCT - Determina da Proposta/Proposta CCT determina sperimentazioni cliniche.yml

@@ -45,13 +45,6 @@ runtime:
         [% percentualeNonEcoFondo = ritenutaNonEcoFondo * 100; %]
         [% percentualeNonEcoWelfare = ritenutaNonEcoWelfare * 100; %]
 
-        [!--
-        1. [FORMAT type="number" pattern="#,##0.##"][% percentualeNonEcoAmministrazione %][/FORMAT]%<br/>
-        2. [FORMAT type="number" pattern="#,##0.##"][% percentualeNonEcoFondo %][/FORMAT]%<br/>
-        3. [FORMAT type="number" pattern="#,##0.##"][% percentualeNonEcoWelfare %][/FORMAT]%<br/>
-        4. [FORMAT type="number" pattern="#,##0.##"][% ulterioreRitenuta2Max %][/FORMAT]%<br/>
-        --]
-
         <html>
             <head>
                 <style>
@@ -79,7 +72,7 @@ runtime:
             <body>
                 <!-- Header con logo UniPR come nel template standard -->
 
-                <h2>IL DIRIGENTE</h2>
+                <h2>IL DIRETTORE GENERALE</h2>
 
                 <p>visto il Decreto Ministeriale 30 novembre 2021 recante "Misure volte a facilitare e sostenere la realizzazione degli studi clinici di medicinali senza scopo di lucro e degli studi osservazionali e a disciplinare la cessione di dati e risultati di sperimentazioni senza scopo di lucro a fini registrativi, ai sensi dell'art. 1, comma 1, lettera c), del decreto legislativo 14 maggio 2019, n. 52";</p>
 
@@ -99,6 +92,8 @@ runtime:
 
                 <p>preso atto dell'autorizzazione all'avvio dello studio rilasciata in data ___ da ___;</p>
 
+                <!-- Indicazione domanda elixForms: "vista la domanda n.° <ID_DOMANDA>, ricevuta n.° <ID_RICEVUTA> (pervenuta il <DATA_INOLTRO> tramite il portale "Procedure Online");" -->
+
                 <p>ritenuto, per quanto premesso, di aderire alla richiesta avanzata da [TAG]SCHEMAID,341,COL0049,IUQOID, , [/TAG] di approvazione della stipula del contratto con [TAG]SCHEMAID,341,COL0086,IUQOID, , [/TAG] per la conduzione della sperimentazione sopra descritta, ai sensi e per gli effetti di quanto previsto dal sopra citato Regolamento sulla disciplina delle attivit&agrave; di ricerca, consulenza, didattica e alta formazione eseguite dall'Universit&agrave; degli Studi di Parma a fronte di contratti o accordi con soggetti terzi con riferimento all'Art.2, lettera B;</p>
 
                 <h2>determina</h2>

env.json.template

@@ -4,16 +4,19 @@
       "elixFormsRootUrl",
       "elixFormsApiUrl",
       "elixFormsApiUrl_Default",
+      "elixFormsRootUrl",
       "esse3apiRootUrl",
       "IdemApiUrl",
-      "IrisApiUrl"
+      "IrisApiUrl",
+      "shibbolethServerUri",
+      "clientRedirectUri"
     ]
   },
   "API": {
     "elixForms API v2": {
-      "elixFormsRootUrl": "https://procedure.unipr.it",
-      "elixFormsApiUrl": "https://procedure.unipr.it/eF/services/api",
-      "elixFormsApiUrl_Default": "https://procedure.unipr.it/eF/api",
+      "elixFormsApiUrl": "https://console-unipr.elixforms.it/eF/services/api",
+      "elixFormsApiUrl_Default": "https://console-unipr.elixforms.it/eF/api",
+      "elixFormsRootUrl": "https://console-unipr.elixforms.it",
       "elixFormsApiUsername": null,
       "elixFormsApiPassword": null,
       "elixFormsConsoleUsername": null,
@@ -44,6 +47,12 @@
     "Scopus": {
       "ScopusApiKey1": null,
       "ScopusApiKey2": null
+    },
+    "Shibboleth": {
+      "shibbolethServerUri": "https://shibidp.unipr.it",
+      "clientId": null,
+      "clientSecret": null,
+      "clientRedirectUri": "https://gitea.unipr.it/user/oauth2/Shibboleth/callback"
     }
   }
 }

scripts/setup-tools.ps1

@@ -1,21 +1,17 @@
-function Initialize-PowerShellEnvironment {
-    Write-Host "Initializing PowerShell environment..." -ForegroundColor Yellow
-
-    # Add any environment setup logic here, such as importing modules, setting variables, etc.
-    # Example: Import-Module SomeModule
+function Import-PowerShellYamlModule {
     Import-Module powershell-yaml -ErrorAction SilentlyContinue
-
-    Write-Host "PowerShell environment initialized." -ForegroundColor Green
 }
 
 function Invoke-Main {
     Write-Host "Preparing environment..." -ForegroundColor Cyan
     Write-Host
 
-    Initialize-PowerShellEnvironment
+    Write-Host "Initializing PowerShell environment..." -ForegroundColor Yellow
+    Import-PowerShellYamlModule
+    Write-Host "PowerShell environment initialized." -ForegroundColor Green
     Write-Host
 
     Write-Host "Environment preparation complete!" -ForegroundColor Green
 }
 
-Invoke-Main
+Invoke-Main

tests/setup-tools.Tests.ps1

@@ -0,0 +1,48 @@
+$setupToolsScript = (Resolve-Path -LiteralPath (Join-Path $PSScriptRoot '..\scripts\setup-tools.ps1')).Path
+$expectedOutput = @(
+    'Preparing environment...'
+    ''
+    'Initializing PowerShell environment...'
+    'PowerShell environment initialized.'
+    ''
+    'Environment preparation complete!'
+) -join "`n"
+
+Describe 'setup-tools.ps1' {
+    It 'imports powershell-yaml and preserves the user-facing output' {
+        $originalModulePath = $env:PSModulePath
+        try {
+            $moduleRoot = Join-Path $TestDrive 'available-modules'
+            $moduleDirectory = Join-Path $moduleRoot 'powershell-yaml'
+            $null = New-Item -ItemType Directory -Path $moduleDirectory
+            Set-Content -LiteralPath (Join-Path $moduleDirectory 'powershell-yaml.psm1') -Value ''
+            $env:PSModulePath = $moduleRoot
+
+            $escapedScriptPath = $setupToolsScript.Replace("'", "''")
+            $command = "& '$escapedScriptPath'; if (-not (Get-Module -Name powershell-yaml)) { exit 42 }"
+
+            $output = @(& pwsh -NoProfile -Command $command 6>&1 | ForEach-Object { $_.ToString() })
+
+            $LASTEXITCODE | Should Be 0
+            ($output -join "`n") | Should Be $expectedOutput
+        }
+        finally {
+            $env:PSModulePath = $originalModulePath
+        }
+    }
+
+    It 'continues successfully when powershell-yaml is unavailable' {
+        $originalModulePath = $env:PSModulePath
+        try {
+            $env:PSModulePath = Join-Path $TestDrive 'missing-modules'
+
+            $output = @(& pwsh -NoProfile -File $setupToolsScript 6>&1 | ForEach-Object { $_.ToString() })
+
+            $LASTEXITCODE | Should Be 0
+            ($output -join "`n") | Should Be $expectedOutput
+        }
+        finally {
+            $env:PSModulePath = $originalModulePath
+        }
+    }
+}