如何将角色添加到身份服务器中的 userinfo 端点

Question

我一直在使用身份服务器快速启动应用程序，我想在调用userinfo端点时添加要返回的角色信息。

  public Claim[] GetUserClaims(UserServiceProxy.Dto.User user)

    {
        return new Claim[]
        {
            new Claim(JwtClaimTypes.Name, user.Username), 
            new Claim(JwtClaimTypes.Email, user.Email),
            new Claim(JwtClaimTypes.GivenName, user.Firstname),
            new Claim(JwtClaimTypes.FamilyName, user.Lastname),
            new Claim(JwtClaimTypes.Subject, user.Username),
            new Claim(JwtClaimTypes.Role, user.Role ?? "normal"), //have added this
        };
    }

这是从我的 GetProfileDataAsync 调用的

if (context.RequestedClaimTypes.Any())
        {
            var user = UserClient.FindByUserName(context.Subject.GetSubjectId());
            if (user != null)
            {
                context.AddRequestedClaims(UserClient.GetUserClaims(user.Result.User));
            }
        }

当我调用 /connect/userinfo 端点时，我得到了这个（无角色）：

{"name":"joe3","given_name":"Joe","family_name":"Three","sub":"joe3"}

Answer 1

没关系，我发现问题在于我需要：

1. 将角色的新身份资源添加到返回的列表中 获取身份资源

   public static IEnumerable<IdentityResource> GetIdentityResources()
   {
       return new List<IdentityResource>
       {
           new IdentityResources.OpenId(),
           new IdentityResources.Profile(),
           new IdentityResources.Email(),
           new IdentityResource{Name = "roles", UserClaims={JwtClaimTypes.Role}}
       };
   }
   

2. 将角色范围添加到客户端的 AllowedScopes 列表中

   AllowedScopes = new List<string>
               {
                   IdentityServerConstants.StandardScopes.OpenId,
                   IdentityServerConstants.StandardScopes.Profile,
                   IdentityServerConstants.StandardScopes.Email,
                   "roles",
   
               },
   

3. 在请求中添加角色范围的请求。

         "RequestedScopes": "openid profile email roles",