Auth0自定义声明
我正在考虑将Auth0用于我的API和web应用程序，并进行查询。生成Jwt令牌时，我希望包含一些仅存在于我的用户数据库中的自定义用户声明。这是可能的，还是所有声明都需要作为Auth0中的预定义属性存在。
我有自己的用户数据库，因为我需要在那里存储一些动态和复杂的用户权限。我意识到一个选择是不将这些权限存储在令牌中，我可以有一个单独的api来获取它们，但是为了性能和简单性，我宁愿将它们包装到Jwt令牌中。我似乎看不到这样做的方法。
提前谢谢
共有1个答案
您可以使用规则和自定义声明来实现这一点，它们不必预定义，甚至不必在用户配置文件中持久化。
看见
- https://auth0.com/docs/scopes/current/custom-claims
- https://auth0.com/docs/api-auth/tutorials/adoption/scope-custom-claims
用于文档和示例。
-
部署自定义规则（如https://github.com/sonarsource/sonar-java/blob/master/java-checks/src/main/java/org/sonar/java/checks/useLessimportcheck.java）后，启动Sonarqube4.2时，在sonar启动期间引发以下异常： 上面提到的类应该在sslr-core-1.19.2.jar
-
自定义 UISlider 的外观，可以用于声音调节滑块。采用的是分隔的块表示声音的大小。 [Code4App.com]
-
我使用asp.net身份与索赔主体和索赔身份。标识由自定义用户管理器创建，并作为承载令牌发送给客户端。 一切正常，但是我想指示asp.net使用角色的自定义声明类型，而不是标准的System。安全。索赔。声明类型。作用（http://schemas.microsoft.com/ws/2008/06/identity/claims/role）。 有可能吗？ 编辑：我想对角色构造函数使用标准的Auth
-
我目前正在使用Spring Security开发Spring Boot REST应用程序。我的工作场所使用Auth0（提供用户管理的外部第三方服务）进行身份验证，并已要求我在此应用程序中实现它。身份验证发生在用React编写的前端应用程序中。前端应用程序显示登录表单，并将用户名和密码发送给Auth0，Auth0验证凭据，并在验证用户时返回JWT令牌。 在此之后，前端应用程序将通过头中的JWT令牌从
-
技术栈在前端是reactJS，后端由APIGateway和Lambda供电。我正在使用Auth0作为我的react应用程序中的身份服务。通过Auth0提供的一个社交登录进行身份验证时，我会返回、和。此外，我可以使用获取用户信息，例如。现在，我需要保护/阻止对我的后端即APIGateway和lambda的访问。 有很多选项来保护对AWS APIGateway的访问，如IAM授权器、自定义授权器。有一
-
2. 定义和声明 2.1. extern和static关键字 在上一节我们把两个程序文件放在一起编译链接，main.c用到的函数push、pop和is_empty由stack.c提供，其实有一点小问题，我们用-Wall选项编译main.c可以看到： $ gcc -c main.c -Wall main.c: In function ‘main’: main.c:8: warning: implic