请求电子邮件作用域时,Id令牌不包含电子邮件

客户端应用程序提示您输入电子邮件范围这一简单事实只意味着IdentityServer中允许并在客户端请求该范围,但不一定要检索此信息。

魔法就在这个世界上 GetProfileDataAsync 你的方法 IProfileService 实施

此配置文件服务用于检索您想要的任何声明并将其添加到 ProfileDataRequestContext

public Task GetProfileDataAsync(ProfileDataRequestContext context)
{
    var subjectId = context.Subject.GetSubjectId();
    Guid.TryParse(subjectId, out Guid g);

    //whatever way or wherever you retrieve the claims from
    var claimsForUser = idRepo.GetUserClaimsBySubjectId(g);

    context.IssuedClaims = claimsForUser.Select(c => 
        new Claim(c.ClaimType, c.ClaimValue)).ToList();

    return Task.FromResult(0);
}

如前所述 here ,一个id令牌应该几乎只有一个子声明-这就是 userinfo

问题是我只将其添加到了[IdentityResources]表中。

这只是定义了不同的作用域。但它实际上并没有分配任何数据。

为此,我需要将其添加到[IdentityClaims]表中。

我一这样做,数据就开始在索赔中返回。