OpenID Connect - Как получить членство в группе (например, isMemberOf) с помощью конечной точки userinfo?

Question

У меня OpenID Connect настроен в OpenAM (OpenAm является поставщиком). Сейчас я пытаюсь получить членство в группе пользователя через конечную точку userinfo.

Аутентификация прошла успешно, и я получил access_token, id_token и профиль пользователя. Но я не смог включить группы. Чего не хватает? Это вообще возможно? Должен ли я написать свой собственный ScopeHandler?

С уважением

Kirby

Answer 1

Вам нужно будет добавить "memberOf" к вашей конфигурации областей в настройках вашего агента в OpenAM. После этого сделайте запрос, используя эту область. Значения будут разделены запятыми, как в вашей AD.