auth0 - 在 token auth0 中添加应用元数据和用户元数据

Question

当我向 auth0 请求 jwt 时，我想在 token 声明中添加用户元数据和应用程序元数据。

我没有使用 lock.js，我使用的是 WebAuth。我在做 https 请求时在 scope 属性中添加了这个

Scope: openId profile email user_metadata app_metadata

但我没有得到那些字段。

Answer 1

您不再通过/userinfo 端点获得自定义属性。

这仅适用于遗留租户，所有新租户都遵守 OpenId 连接定义的范围。

您仍然可以按照此处说明编写规则:https://auth0.com/docs/api-auth/tutorials/adoption/scope-custom-claims#custom-claims

这样，ID token 将具有自定义属性，您可以从 token 中读取有关所需额外属性的信息。

我希望这是有道理的。