LTI 1.3 Advantage explicado sin el lenguaje de la especificación

Qué es LTI 1.3 Advantage, en una frase

LTI 1.3 permite que una herramienta se lance de forma segura dentro de un LMS y vuelva a comunicarse con él mediante tres servicios: listas, calificaciones y contenido. Esa es toda la idea. La especificación es densa, pero el trabajo que hace es sencillo. Puedes entenderla siguiendo una nota desde un cuestionario hasta el libro de calificaciones.

LTI es el estándar de 1EdTech que conecta una herramienta de aprendizaje con una plataforma. La versión 1.1 firmaba sus mensajes con secretos compartidos de OAuth 1.0, algo que envejeció mal. La 1.3 reconstruyó la seguridad sobre OpenID Connect y JWT firmados, de modo que plataforma y herramienta se verifican con claves adecuadas en lugar de un secreto pegado en dos pantallas de configuración. «Advantage» es el conjunto de servicios que se superpone a ese lanzamiento. (Resumen de LTI Advantage de 1EdTech)

Sigue una calificación hasta su destino

Un estudiante abre una herramienta de cuestionarios desde un curso. Esto es lo que hacen los servicios detrás de ese clic:

• El lanzamiento seguro. El LMS envía una petición OpenID Connect firmada. La herramienta la verifica y sabe qué curso, qué usuario y qué rol intervienen sin que el estudiante vuelva a iniciar sesión.
• Names and Role Provisioning, la lista. La herramienta pide la lista del curso a la plataforma y sabe quién aprende y quién enseña sin que tengas que subir un CSV.
• Assignment and Grade Services, el regreso de la nota. El estudiante termina y la herramienta publica la puntuación en una línea del libro de calificaciones. Así vuelve la nota a casa.
• Deep Linking, el contenido. Cuando un docente añade la herramienta a un módulo, Deep Linking le permite elegir el recurso concreto y entrega a la plataforma un enlace a ese recurso.

La parte que muerde en la práctica

Cada servicio es un contrato distinto que hay que probar. Que el lanzamiento funcione no significa que las notas regresen, y acceder a la lista no significa que Deep Linking esté configurado. He visto empezar un curso con una herramienta que se lanzaba perfectamente y perdía en silencio todas las calificaciones porque AGS nunca se conectó a una línea del libro. Prueba el lanzamiento, la lectura de la lista y la devolución como tres cosas distintas, con una tarea real de un docente, no solo con una llamada de API que devuelve 200.

La advertencia honesta es que la 1.3 requiere más preparación que la 1.1: registro de claves, flujo OIDC y configuración por despliegue. Ese es el coste de no firmar tráfico sensible con un secreto compartido, y merece la pena. Si aún usas 1.1, la guía práctica de migración explica los pasos. La migración de LMS por etapas lo sitúa en secuencia. Para la capa de acceso, consulta las opciones de SSO. El desarrollo de LMS a medida trata cada servicio LTI como su propio contrato probado.