jwt - Keycloak 如何在 id token 中编码组成员身份

Question

我在 Keycloak 4.8.3 中配置了属于 my_group 的用户 my_user。然后，我通过授权类型资源所有者密码凭证 (ROPC) 为其获取了一个 ID token 。当我使用 jwt.io 等工具检查颁发的 ID token 时我可以看到用户的 ID 和名称分别包含在 JWT clains sub 和 preferred_username 中。

但是组成员资格在 JWT 中的什么地方出现？

Answer 1

您需要创建映射器。在 Keycloak 管理控制台中，转到客户端，选择您的客户端，选项卡“映射器”，单击网格标题中的创建。在 Mapper type combo 中选择 Group Membership 并填写其他数据(Name、Token Claim Name)。