--- title: "Journal: che cosa ha costruito e deciso Elchi Studios" description: "Che cosa costruisce e decide Elchi Studios, scritto per intero: le ragioni, i numeri e le fonti." url: https://elchi.dev/it/journal language: it --- # Che cosa costruiamo, e perché l’abbiamo costruito così. Decisioni, cambiamenti e le loro ragioni, scritti per intero. Ogni articolo esiste anche in Markdown semplice al suo indirizzo seguito da .md, e c’è un feed Atom. [Feed Atom](https://elchi.dev/it/journal/feed.xml) - [Il diario in quattro lingue, online appena pubblicato](https://elchi.dev/it/journal/il-diario-in-quattro-lingue.md): 9 ottobre 2026, Samuel Krauss, Founder. Ogni articolo ora si legge in italiano, tedesco, francese e inglese, e un articolo pubblicato è subito online su elchi.dev. - [Il parametro di avvio che PgBouncer rifiutava: statement_timeout e pgx](https://elchi.dev/it/journal/il-parametro-di-avvio-che-pgbouncer-rifiutava.md): 3 ottobre 2026, Samuel Krauss, Founder. PgBouncer rifiuta un pacchetto di avvio con un'impostazione che non traccia, come statement_timeout. Lo ha risolto un SET subito dopo la connessione. - [Un lock che teneva una connessione: advisory lock e un pool di quattro](https://elchi.dev/it/journal/un-lock-che-teneva-una-connessione.md): 3 ottobre 2026, Samuel Krauss, Founder. Un advisory lock occupa una connessione del pool finché è attivo. Quattro lock e un pool di quattro hanno bloccato un'istanza. Risolto con lease in una tabella. - [Preparare un'applicazione web per l'e-ID svizzera](https://elchi.dev/it/journal/preparare-un-applicazione-web-per-l-e-id-svizzera.md): 3 ottobre 2026, Samuel Krauss, Founder. L'e-ID è in ritardo. Cosa riceverà un'applicazione web da un wallet, cosa cambiare ora nel Suo modello degli account e cosa offre oggi la sandbox. - [Il questionario di sicurezza, e dove sono le risposte](https://elchi.dev/it/journal/il-questionario-di-sicurezza-e-dove-sono-le-risposte.md): 3 ottobre 2026, Samuel Krauss, Founder. Le domande sull'accesso di un questionario di sicurezza aziendale, con le risposte per EAuth e la clausola o pagina dietro ognuna, compreso il nostro no. - [Webhook che arrivano, e cosa fare quando arrivano due volte](https://elchi.dev/it/journal/webhook-che-arrivano.md): 3 ottobre 2026, Samuel Krauss, Founder. Dodici eventi, una firma su timestamp e corpo, otto tentativi in circa 21 ore e un id per evento, così scartare i duplicati costa poco. - [SAML per un cliente enterprise in un pomeriggio](https://elchi.dev/it/journal/saml-per-un-cliente-enterprise-in-un-pomeriggio.md): 3 ottobre 2026, Samuel Krauss, Founder. Un cliente aziendale vuole l'accesso tramite Entra ID o Okta. Cosa serve con EAuth, cosa fa il suo reparto IT e cosa manca ancora. - [Cosa porta con sé quando lascia un provider di autenticazione](https://elchi.dev/it/journal/cosa-porta-con-se-quando-lascia-un-provider.md): 3 ottobre 2026, Samuel Krauss, Founder. Cambiare provider di accesso non richiede reset delle password se l'esportazione contiene gli hash. Cosa deve contenere, e cosa importa EAuth. - [Passkey accanto alle password, senza confondere nessuno](https://elchi.dev/it/journal/passkey-accanto-alle-password.md): 3 ottobre 2026, Samuel Krauss, Founder. Come EAuth offre passkey e password sulla stessa pagina di accesso, perché la password resta e da cosa protegge una passkey che una password non può fermare. - [Accesso per un'app web svizzera senza un cloud statunitense](https://elchi.dev/it/journal/accesso-per-un-app-web-svizzera-senza-un-cloud-statunitense.md): 3 ottobre 2026, Samuel Krauss, Founder. Cosa verificare prima di affidare a un provider l'accesso dei Suoi utenti, e come risponde EAuth: dove gira, l'esportazione, il contratto, l'eccezione. - [Solo indirizzi confermati: niente accesso con un'e-mail non confermata](https://elchi.dev/it/journal/solo-indirizzi-confermati.md): 3 ottobre 2026, Samuel Krauss, Founder. Dal 3 ottobre 2026 nessuna applicazione riceve un account EAuth con un indirizzo non confermato. Perché, e cosa cambia per le integrazioni. - [La parola che mancava](https://elchi.dev/it/journal/la-parola-che-mancava.md): 3 ottobre 2026, Samuel Krauss, Founder. In otto punti di elchi.dev mancava una parola, e senza JavaScript i due moduli mettevano dati personali nell'URL. Ora la build rifiuta entrambe le cose. - [Gli inviti ora sono link](https://elchi.dev/it/journal/gli-inviti-ora-sono-link.md): 3 ottobre 2026, Samuel Krauss, Founder. Nella console Elchi gli inviti usavano l'indirizzo e-mail e si fidavano di chi lo aveva. Ora un invito è un link che funziona una volta, per sette giorni. - [Un cookie strict e un nuovo dominio](https://elchi.dev/it/journal/un-cookie-strict-e-un-nuovo-dominio.md): 3 ottobre 2026, Samuel Krauss, Founder. Dopo il passaggio di EAuth a un dominio proprio, l'accesso alla console riportava al login. Perché lo causa un cookie SameSite=Strict e cosa significa per Lei. - [EAuth passa a eauth.me, e ogni porta viene contata](https://elchi.dev/it/journal/eauth-passa-a-eauth-me-e-ogni-porta-viene-contata.md): 3 ottobre 2026, Samuel Krauss, Founder. EAuth ha un dominio proprio, eauth.me, e auth.elchi.dev reindirizza lì. Con il trasloco: limiti su ogni accesso, moduli verificati e indirizzi confermati. - [Perché teniamo un diario](https://elchi.dev/it/journal/perche-teniamo-un-diario.md): 3 ottobre 2026, Samuel Krauss, Founder. Elchi Studios mette per iscritto cosa costruisce, cosa decide e perché. Cosa ci entra, cosa resta fuori e come il diario è fatto per persone e macchine.