OpenAM - 使用 OAuth2 访问令牌获取用户详细信息？
是否可以使用OAuth 2访问令牌从ForgeRock的OpenAM获取用户详细信息（属于资源所有者的属性）？
我有一个受信任的SPA UI，可以使用资源所有者密码凭据授予类型从OpenAM获取访问令牌。然而，该访问令牌没有提供有关资源所有者的信息。类似地，token_infoendpoint没有提供任何信息。
OpenAM似乎有用于列出用户属性的endpoint，但是期望使用JWT作为请求的身份验证手段。
如何从访问令牌获取用户属性？
共有1个答案
有一个将返回用户属性的用户信息endpoint。在 OpenAM 13.0 中，endpoint返回的数据是可编写脚本的。在以前的版本中，它映射到范围。
示例客户端应用程序有助于理解其工作原理：
https://github.com/ForgeRock/openid
-
我在网上搜索这个问题的解决方案，但没有找到任何有效的解决方案。我正在尝试设置基本的Spring Boot OAuth2授权提供程序和客户端。 我按照官方的Spring Boot指令，创建了Facebook和GitHub的单点登录。然后按照说明创建安全的Spring Boot Web应用程序。 以下是记录的内容： 信息2800---[nio-9999-exec-3]O.S.B.A.S.O.R.Use
-
我正在一个项目，其中有要求的Gmail认证，也可以扩展。我在这里遵循这个教程，其中有关于Facebook和GitHub身份验证的示例。所以我尝试了Gmail，我得到了这个错误，我无法解决，并得到了新的异常时，试图解决。请帮助我，因为我相信这是代码受我添加的影响最小的地方。有了这么多的配置和代码，它只适用于github和fb，但不适用于Google。 socialapplication.java b
-
我想使用上传一个pdf文件到Google Drive，用于自动测试目的。 我已经在Google云平台上创建了一个帐户（获得了客户端ID和机密），并启用了Google Drive API。 谢了。
-
使用google oauth2库，我可以在用户第一次通过时成功地对其进行身份验证，获得他们的刷新令牌和第一次访问令牌。直到令牌过期，一切都按预期工作。 但是，当访问令牌过期时，我需要获得一个新的访问令牌，并使用现有的刷新令牌将这些令牌存储在我的数据存储区中。我知道文档中规定了令牌过期时应该重新提取它们自己，但是当我为每个调用创建一个新客户机（以确保令牌不会在用户之间重用）时，我认为客户机在令牌有机
-
目前访问类型处于联机状态。当我需要访问驱动器上的文件/文件夹时，我将浏览器重定向到Google URL并获得访问代码： 一切运转良好！但我只需要第一次重定向。 当我谷歌时，在google Drive API文档中，我发现我可以通过浏览器重定向获得刷新令牌，并将其保存在数据库中。（换句话说，我可以使用脱机访问）。 而且每次当我需要从google drive读取数据时，我使用刷新令牌获得访问令牌，而无
-
我在我的nodejs应用程序中为注册用户在keybeat上实现了keybeat，我使用的登录API是： 如果用户名和密码正确，则返回登录用户的令牌， 现在我需要传递这个令牌（通过上面的API返回），并检查这个令牌是否正确，如果令牌正确，我需要用户详细信息，是否有用于此的API。 提前谢谢