Пробовал добавить свою реализацию ProfileService, помогло только для "email", какие-то другие claim упорно не хотят добавляться
У клиента должны быть указаны скоупы + в запросе их не должно быть, либо они должны быть все. У скоупов указываются клеймы. И вот сумма разрешённых клеймов из всех скоупов юзается как фильтр по типу клейма на выхлоп ProfileService
а что значит сумма разрешенных клеймов, это клеймы, которые указываются в ApiScopeClaims?
Ага, там типы клеймов, которые Idsrv пропустит из профайл сервиса в генерацию токенов
аа, а я их добавлял в ApiClaims, сейчас попробую изменить, спасибо
Обсуждают сегодня