OpenID连接的认知认知

Question

我正试图将与ADFS提供的OpenID连接连接起来。我正在使用作用域电子邮件openid配置文件

在科尼托，我建立了联系和授权主义的工作。我可以登录并重定向到回调URI。但是，在这个地址调用的应用程序说，电子邮件属性丢失了。

ErrorResponse:所需属性:电子邮件

我需要在认知中配置什么来解决这个问题？我需要做一些自定义属性映射吗？有什么方法可以调试吗？

Answer 1

您需要为OIDC提供程序配置attribute mapping。有关这方面的内容，请参见我博客文章的第三步。

我的示例设置使用Okta作为OIDC provider.The post，它还提供了一些关于所使用的HTTP和匹配用户的潜在问题的进一步信息。