ADFS 4.0 userInfo 端点仅返回子声明

Question

由于 ADFS 4.0 隐式流不返回 id_token 中的自定义声明，我尝试从 userInfo 端点获取这些声明。要获取 userinfo 端点的访问 token ，必须使用资源 urn:microsoft:userinfo。因此，要获取资源的访问 token 和客户端的 ID token ，必须发送两个查询。

之后 userinfo 端点仅响应

{
    "sub": "fRwBBEb3bOu6Pt/xHsS0/Z5TKn24llZ3FGFMT+LP9QA="
}

自定义声明在 access_token 中始终可用，如果我在查询 token 端点时使用 response_mode=form_post 那么它们也在 id_token 中。 Form post 不适用于 SPA。 userinfo 是否应该返回任何有用的信息？

Answer 1

它可以例如Azure AD 端点返回更多，但这就是 ADFS 团队实现这一点的方式。

您可以通过 uservoice 要求返回更多 claim 。