我已经找到了解决方案,通过自定义REST API向令牌添加声明,但是我意识到这是Id令牌而不是Access令牌。 我需要将自定义声明作为访问令牌用于服务中的授权。
我还没有检查Access令牌,但是这些声明是否也插入Access令牌中?
我已经找到了解决方案,通过自定义REST API向令牌添加声明,但是我意识到这是Id令牌而不是Access令牌。 我需要将自定义声明作为访问令牌用于服务中的授权。
我还没有检查Access令牌,但是这些声明是否也插入Access令牌中?
scp
声明。 scp
声明仅在访问令牌上返回。如果你的问题是“我能否从联合身份提供商(如Azure AD、Facebook等)获取用户的访问令牌?” 答案目前是不行的。你可以在这里投票支持此功能。