Keycloak 如何在 id 令牌中编码组成员身份

Question

我在 Keycloak 4.8.3 中配置了属于 my_group 的用户 my_user。然后，我使用授权类型资源所有者密码凭据 (ROPC) 为其获取了一个 id 令牌。当我使用 jwt.io 之类的工具检查颁发的 id 令牌时，我可以看到用户的 id 和名称分别包含为 JWT clains sub 和 preferred_username。

但是组成员身份在 JWT 中的什么位置显示？

Answer 1

您需要创建映射器。在 Keycloak 管理控制台中转到客户端，选择您的客户端，选项卡“映射器”，单击网格标题中的创建。在 Mapper 类型组合中，选择 Group Membership 并填写其他数据（名称、令牌声明名称）。