未在"userinfo“中返回自定义资源/声明
未在"userinfo"中返回自定义资源/声明是指在OAuth 2.0授权流程中，当用户授权应用程序访问其个人信息时，"userinfo"端点返回的响应中不包含自定义资源或声明。
自定义资源/声明是指应用程序可以定义的与用户相关的额外信息或权限。这些信息可能包括用户的角色、组织关系、特定权限等。通过将自定义资源/声明包含在"userinfo"响应中，应用程序可以获得更详细和个性化的用户信息，以便进行进一步的业务逻辑处理。
然而，未在"userinfo"中返回自定义资源/声明可能会导致应用程序无法获取所需的用户信息，从而限制了应用程序的功能和个性化体验。
为了解决这个问题，可以采取以下步骤：
- 确认OAuth 2.0提供商的支持：首先，确保所使用的OAuth 2.0提供商支持自定义资源/声明的返回。不同的提供商可能有不同的策略和限制。
- 注册自定义资源/声明：在应用程序开发者控制台或提供商的管理界面中，注册自定义资源/声明。通常需要提供资源/声明的名称、描述和其他相关信息。
- 更新授权请求：在应用程序的授权请求中，包含对自定义资源/声明的请求。这通常通过在请求的"scope"参数中指定自定义资源/声明的标识符来实现。
- 处理响应：在收到"userinfo"响应后，解析响应并提取自定义资源/声明的值。根据需要，可以将这些值存储在应用程序的数据库中，或者直接在应用程序中使用。
需要注意的是，不同的OAuth 2.0提供商可能有不同的实现方式和限制。因此，在具体的应用程序开发中，建议参考所使用提供商的文档和指南，以确保正确地处理自定义资源/声明。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
相关·内容
我正在尝试将一些自定义声明添加到我的IdentityServer4流中，但我无法使它们显示在/userinfo端点中。我现在只使用“在内存中”的配置，所以在这里我用我的自定义作用域创建了一个新的IdentityResource： new IdentityResource {
DisplayName = "Myscope=openid+mycustom执行完整的authorize流，但是当我调用userinfo端点时，它不会返回</em
浏览 6提问于2019-05-28得票数 1
由于ADFS4.0隐式流不返回id_token中的自定义声明，所以我尝试从userInfo端点获取这些声明。要获得userinfo端点的访问令牌，必须使用资源urn:microsoft:userinfo。因此，要获得资源的访问令牌和客户端的id令牌，必须发送两个查询。之后，userinfo端点只以 "sub": "fRwBBEb3bOu6Pt/xH
浏览 3提问于2017-07-12得票数 3
回答已采纳
Tl;dr:如何防止自定义声明出现在访问令牌中，并且只在调用userinfo端点时才返回？我将这些声明存储为声明，在用户中登录到IS4服务，并将这些声明添加到用户。这些声明连接到一个名为“定制”的标识资源范围。下一步是调用userinfo端点来获取这些自定义声明。但是，默认情况下，对userinfo端点的调用不包括这些自
浏览 0提问于2019-08-14得票数 1
当我点击/auth/realms/{realm}/protocol/openid-connect/userinfo时，我得到的关于用户的详细信息很少。e634d727668c", "preferred_username": "admin"更多信息(如角色列表)位于我实际发送到此端点的访问令牌中。
浏览 0提问于2019-10-28得票数 1
IdentityServer4 4的UserInfo端点应该返回给定用户在ASPNetUserClaims表中的所有声明，还是需要一些特殊的配置才能获得它们？现在，我只看到缺省值被返回，在我浪费大量时间试图使它与我的自定义值一起工作之前，我想确保我没有做错什么事情。
浏览 3提问于2017-04-17得票数 0
我在DB中有一个TVF (LoadUserInfo)，它被连接起来以按照我的.net项目中的一个类(UserInfo)返回数据。;
现在，在我的BreezeController中，我可以直接从TVF返回信息。问题是，当在API调用期间返回元数据时，它不包括UserInfo的类型信息，而是完全忽略它。我意识到这可能是因为我从未在EF的UserInfo中将DbSet声明为DbSet。我做了那件事。public DbSet<U
浏览 8提问于2022-06-30得票数 0
回答已采纳
但是，调用userinfo端点将返回一个401，其中包含以下头消息：
WWW-Authenticate UserInfo承载error="invalid_token"，error_description请求中的访问令牌无效。
浏览 4提问于2017-02-09得票数 2
我有一个自定义UserStoreManager作为辅助用户存储在WSO2标识服务器5.0.0中运行。它非常适合验证用户的身份。当与OpenID连接身份验证一起使用时，预期的声明不会在/userinfo?schema=openid请求的响应中返回给客户端。自定义UserStoreManager中的日志记录显示使用以下声明名调用getUserPropertyValues()方法：
["postalcode",
浏览 0提问于2014-10-28得票数 3
2回答
有没有办法访问资源服务器中的OAuth UserDetails？在OAuth服务器上，我返回了自定义用户的详细信息
public class UserInfoResource {
public ResponseEntity<UserInfo> account(@AuthenticationPrincipal UserInfo userIn
浏览 3提问于2015-07-26得票数 1
上下文：虽然调用/api/Account/Info工作并返回令牌作为响应由于它不返回任何内容，所以我假设在令牌生成期间没有创建任何Identity Claims。
使用令牌端
浏览 0提问于2016-08-24得票数 1
回答已采纳
我知道OIDC用于联邦身份验证，在/authorize端点中，我们可以传递标准/自定义作用域，如openid配置文件名称、电子邮件等。基于这些作用域，我们在ID令牌中添加声明，并且发出带有这些作用域的访问令牌，客户端可以使用访问令牌调用/userinfo端点。作为响应，我们根据OIDC作用域返回用户信息。类似地，在OAuth2.0的情况下，客户端可以请求OAuth作用域(基于资源服务器支持的作用域)，如create、read、删除-api等；如果用户同意，将
浏览 2提问于2021-10-22得票数 0
回答已采纳
我的问题是如何正确地建模身份和资源范围？客户端能知道特定资源上的用户允许哪些角色吗？如果是，客户端能否只知道请求的资源作用域的用户角色(而不是所有作用域的所有角色)。就我所理解的概念而言，如果我通过UserInfo端点请求有关用户的声明，我将接收被请求标识范围中列出的claimTypes过滤的声明。这意味着，如果客户端请求角色作用域(带有角色声明类型的标识范围)，UserInfo端点将响应所有角色声明，包括其他应用程
浏览 1提问于2017-04-24得票数 7
我在让UserInfo端点使用JWT AccessTokens时遇到了一些问题，在注释掉resourceIndicators部分时，它可以很好地处理默认设置。我可以使用PostMan获得访问令牌，而不会出现问题，但是当在UserInfo (/me)端点Bearer AccessToken上投递时，我得到了一个invalid_token错误。oidc-provider listening on port ${port}.`)我尝试了不同的配置，但没有成功，生成的JWT AccessToken在我看来很好(请参阅下面)，但我无法用它查询
浏览 17提问于2022-11-18得票数 0
ClientId = "client_id", });idpamrauth_time当用户第一次使用Google登录时，我向数据库添加了一些信息，我认为可以通过使用自定义IProfileService实现和配置IdentityServer来使用自定义IProf
浏览 2提问于2017-02-11得票数 0
回答已采纳
当输入具有名称、电子邮件、网站、年龄、游戏喜爱声明的TestUser时，它只显示名称和网站。
如何显示我的用户的所有变体？
浏览 0提问于2018-04-02得票数 3
回答已采纳
我已经成功地创建了一个带有服务器应用程序和Web的新应用程序组，并且在我尝试调用UserInfo之前，OpenID连接协议正在解决所有问题。尝试调用UserInfo时出现以下错误：
WWW-Authenticate: Bearer error="invalid_token", error_description="MSIS9921: Receivedinvalid UserInfo request.identityserver:21660d0d-93e8-45db-b770-45db974d432d'
浏览 0提问于2016-12-13得票数 6
让我们假设我有一些用户商店，它提供包括用户位置在内的声明。iprofileservice接口已经实现，这样GetProfileDataAsync就可以从用户存储中为用户检索用户声明。js应用程序需要访问用户的位置声明。这样做的一种方法是在ids中添加标识资源。在使用身份验证期间接收的访问令牌调用userinfo端点时，将返回相同的声明。
但是，我反复阅读过()，您应该尽可能少地将声明放入身份令牌，然后使用us
浏览 2提问于2017-09-12得票数 2
回答已采纳
1回答
未在模块中声明托管资源。
、、、、
description = "auto enable public ip to public subnet" default = true在env目录中，
浏览 5提问于2022-04-30得票数 0
2回答
在这里提供的示例中，{ userInfo getInfo(int userId); struct userInfo，该函数返回嵌套类userInfo的类型。<----- return infoStruct;
为什么函数定义中必须对作用域进行两次声明？UserInformation::User
浏览 9提问于2019-11-14得票数 1
回答已采纳
正如所提到的，要获取配置文件信息，我们需要访问/userinfo端点。但是这个端点将access_token作为Authorization头中的Bearer，所以您也需要获得它。接下来，只需调用授权头设置为https://openidconnect.googleapis.com/v1/userinfo的Bearer your_access_token端点即可。您将从配置文件信息中得到响应："name&qu
浏览 7提问于2019-12-03得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
