IdentityServerで役割クレームを取得する方法

Question

クレームが指定されているロールの一部であるユーザーがあります。 IncludeAllClaimsForUserをtrueに設定してIdentityServer（現時点ではバージョン3）を使用してユーザーを認証します。私はIdentityServerが自動的に役割要求を取得することを期待しましたが、そうではありません。

IdentityServerにロールクレームを気にさせる方法や、ProfileServerでカスタマイズする方法がありますか？

Answer 1

ユーザ情報が必要な場合は、userinfoエンドポイントを使用するか、トークンの要求中にユーザクレームに関連するスコープを追加する必要があります。