Existe algum plano de implementar step-up authentication?

[weltonrodrigo]

Existe algum plano de implementar step-up authentication baseada em ACR values? Vejo que seria de grande valia pra permitir exigir outros níveis de confiabilidade ou segundo fator de autenticação, sem desviar do OpenID Connect.

[caduvieira]

Você chegou a verificar o amr https://manual-roteiro-integracao-login-unico.servicos.gov.br/pt/stable/iniciarintegracao.html#passo-9 , o selo e a categoria? Não é ACR mas a verificação desses dois em conjunto pode ser uma forma de você permitir ou não acesso ao seu recurso. O segundo fator já é uma possibilidade de uso pelos usuários do login.

O que você precisaria especificamente com o ACR?

@higogomes sabe dizer se o suporte ao acr está no backlog do projeto?

[weltonrodrigo]

Senão o step-up, tem algum endpoint que a gente possa chamar, como o de confiabilidades, que coloque o usuário num fluxo pra obter o segundo fator?

No nosso caso aqui, queremos exigir do usuário nível ouro com múltiplo fator de autenticação.