12.7. 映射机构声明

要将特定于组织的声明映射到令牌，客户端需要在向服务器发送授权请求时请求机构范围。在组织上下文中进行身份验证时，客户端可以请求 机构 范围来映射用户所属的机构的信息。

因此，令牌将包含一个声明，如下所示：

"organization": {
  "testcorp": {
    "id": "42c3e46f-2477-44d7-a85b-d3b43f6b31fa",
    "attr1": [
      "value1"
    ]
  }
}

"organization": {
  "testcorp": {
    "id": "42c3e46f-2477-44d7-a85b-d3b43f6b31fa",
    "attr1": [
      "value1"
    ]
  }
}

Copy to Clipboard

Toggle word wrap

组织声明可供客户端（例如，从 ID 令牌）和资源服务器（例如，来自访问令牌）使用，以根据用户所属的机构授权对受保护的资源的访问。

组织 范围是 realm 的内置可选客户端范围。因此，此范围默认添加到域中创建的任何客户端中。它还定义了 Organization Membership mapper，用于控制机构成员资格信息如何映射到令牌。

注意

默认情况下，机构 id 和属性不包含在机构声明中。要包含它们，请编辑映射程序并分别启用 Add organization id 和 Add organization 属性 选项。

在机构声明中包含属性

Including attributes in the organization claim

使用不同格式请求 机构 范围：

Expand

格式	描述
`机构`	如果用户是单个机构的成员，则映射到单个机构。否则，如果多个机构的成员，在向域身份验证时，用户会提示您选择机构。
`organization:<alias>`	映射到具有给定别名的单一组织。
`Organization:*`	映射到用户所属的所有组织。

返回顶部