从WSO2 APIM 3.1迁4.1后，如何用X-JWT-Assertion获取完整用户声明

要解决4.1版本中X-JWT-Assertion仅返回默认声明的问题，按以下步骤配置即可：

• 配置服务提供者的JWT声明规则

  1. 登录API Manager的Carbon管理控制台，找到左侧菜单的Service Providers，定位到API关联的目标服务提供者（默认API通常关联APIManager）。
  2. 点击对应SP的Edit，切换到Local & Outbound Authentication Configuration标签，点击Advanced Configuration下的JWT Configuration。
  3. 在JWT Claim Configuration区域，勾选Use Custom Claim Dialect，要么直接勾选Include all claims in the JWT一键包含所有声明，要么手动添加需要的具体声明条目。
  4. 保存配置。

• 调整API的JWT生成设置

  1. 打开API Publisher，找到需要修改的API，进入Runtime Configurations -> Security页签。
  2. 找到JWT Configuration部分，开启Generate JWT for API Requests，并将JWT Claim Dialect设置为刚才配置的自定义方言。
  3. 保存API配置后重新发布。

• Identity Server端的声明映射配置（若使用IS作为身份源）

  1. 登录WSO2 Identity Server的Carbon控制台，进入Claims -> Add，确保所有需要的用户声明都已创建，并正确映射到用户存储对应的属性（比如LDAP/数据库里的自定义字段）。
  2. 在IS的Service Providers中找到对应SP，进入Claim Configuration，在Requested Claims里添加所有需要的声明，可标记为Mandatory确保必返回。

• 验证结果
  调用API后，提取X-JWT-Assertion头的token值，用JWT解码工具（比如本地执行jwt decode <token>命令）检查内容，确认所有用户声明已包含其中。

内容的提问来源于stack exchange，提问作者balananda kumar