json - 如何使用 claimToAddOrOverride 在 Cognito 中的 IdToken 声明中添加数组值

Question

我正在使用 Pre Token Generation更新 IdToken 的声明。

我能够使用单个键:值对成功更新声明。
下面是示例示例。

event["response"] = {"claimsOverrideDetails":{"claimsToAddOrOverride":{"scope": "test.debug"}}}

但是当我试图在其中添加字符串数组时，它给了我 内部服务器错误 (来自 AWS Cognito 的回应)

前任:

event["response"] = {"claimsOverrideDetails":{"claimsToAddOrOverride":{"scope": ["test1","test2]}}}

It is working fine using 'Test' option of lambda function.

如果我使用 组覆盖 那么它会覆盖 认知:组 claim 。

有什么帮助吗？

Answer 1

我认为这一定是 Cognito 的一个错误，不幸的是，在解决之前需要一个解决方法。

我知道这并不理想，但我已经通过使用分隔字符串解决了这个问题，然后我在收到 token 时将其解析为数组。

lambda :

exports.handler = (event, context, callback) => {
    event.response = {
        "claimsOverrideDetails": {
            "claimsToAddOrOverride": {
                "scope": "test1|test2"
            }
        }
    };

    // Return to Amazon Cognito
    callback(null, event);
};

客户:

const token = jwt.decode(id_token);
const scopes = token.scope.split('|');