范围和声明参数不会从 Keycloak 服务器转发到另一个 OIDC 提供商

Question

刚开始使用 Keycloak。 我创建了一个身份提供者，设置了一切，当客户端执行 openid 请求时，它通过 keycloak 成功进入我的提供者后端。 但是范围字段在提供者设置中完全替换为“默认声明”，并且不包含请求的声明。 我创建了一个客户端范围并将其放在“可选列表”中，因此如果客户端请求它应该发送但它没有帮助。 有什么问题？

另外我有一个关于 claim 参数的问题，现在我发现在领域配置中“claims_parameter_supported”：false。 可以配置吗？

Answer 1

有什么问题？

您需要将客户端范围添加到客户端“客户端范围”页面上的“已分配的可选客户端范围”。 您可以在单击“评估”子选项卡后显示的页面上检查它是否按预期工作。

另外我有一个关于 claim 参数的问题，现在我发现在领域配置中“claims_parameter_supported”：false。 可以配置吗？

Keycloak 尚未支持它。 请参考这张票。