避免 Azure AD 颁发的 JWT 令牌中的个人信息

Question

我一直在使用 OpenID Connect 工作流和 azure 活动目录并获取 ID 令牌，而 ID 令牌又是 JWT。解码 JWT 令牌我可以看到很少的个人信息属性 (PII)，例如名字、姓氏和电子邮件。有什么方法可以通知 Azure AD 避免将这些属性作为 JWT 令牌的一部分发送。

谢谢。

Answer 1

Azure AD v2.0 默认不包含它们。见https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-optional-claims