使用SAML2 Web SSO的WSO2 Identity Server上的ProviderUserId错误

Question

我已经配置了SAML2 Web SSO以将用户登录名从外部表单重定向到我们的WSO2 Identity Server 。 我们正在WSO2 Identity Server上使用OAuth 。

最近，我们更改了OAuth ProviderUserId 。 我们使用的是电子邮件地址，现在使用的是GUID 。

当用户从外部表单重定向到WSO2并且我们尝试从OAuth （使用访问令牌）获取用户数据时，我们获得的主题是电子邮件地址，而不是GUID 。 登录失败。

有任何想法吗？ 提前致谢。

Answer 1

我假设您正在使用Identity Server 5.0.0。

在服务提供商的配置中，您可以设置所需的声明。

• 尝试将Role Claim URI:设置为与GUID对应的声明。

然后，应该是在请求令牌时设置的此字段。