6.4.2. OpenID Connect 协议映射程序
OpenID Connect 协议映射程序脚本是 javascript 脚本,允许您更改 ID Token 和/或 访问令牌的内容。
您可以在代码中使用 javax.script.Bindings 脚本。
user-
当前
UserModel realm-
RealmModel token-
当前的
IDToken。只有在为 ID 令牌配置了映射程序时,它才可用。 tokenResponse-
当前的
AccessTokenResponse。只有在为访问令牌配置了映射程序时,它才可用。 userSession-
active
UserSessionModel keycloakSession-
活跃的
KeycloakSession
脚本的导出将用作令牌声明的值。
// prints can be used to log information for debug purpose.
print("STARTING CUSTOM MAPPER");
var inputRequest = keycloakSession.getContext().getHttpRequest();
var params = inputRequest.getDecodedFormParameters();
var output = params.getFirst("user_input");
exports = output;
以上脚本允许从授权请求检索 user_input。这将可用于映射在映射程序中配置的 Token Claim Name 中。