WSO2 IS 5.10中SAML授权类型JWT令牌无法获取Skype声明问题

1. 检查声明的跨协议映射配置 #

• 进入管理控制台，导航到Identity > Claims > List，找到skype本地声明
• 编辑该声明，在Mapped Attributes标签下，添加对应到OAuth2/OpenID Connect的属性映射（比如http://wso2.org/claims/skype），确保SAML和OAuth2协议都能识别该声明
• 保存配置

2. 配置OAuth2服务提供商的声明规则 #

• 进入Service Providers > 目标OAuth2服务提供商 > Claim Configuration
• 在Requested Claims中添加skype声明，设置为可选或必填
• 切换到Local & Remote Claim Mapping，确认skype本地声明已映射到对应的OAuth2声明URI，避免声明传递时丢失

3. 调整SAML转OAuth2的断言传递配置 #

• 打开<IS_HOME>/repository/conf/identity/identity.xml文件
• 找到<SAML2OAuth>配置段，将IncludeAllClaimsFromSAMLAssertion设置为true：

  <SAML2OAuth>
      <IncludeAllClaimsFromSAMLAssertion>true</IncludeAllClaimsFromSAMLAssertion>
  </SAML2OAuth>
  

• 保存后重启WSO2 IS服务

4. 确认JWT生成的全局配置 #

• 打开<IS_HOME>/repository/conf/identity/oauth2.properties文件
• 确保OAuth2TokenGenerator.Default.JWT.IncludeAllClaims设置为true：

  OAuth2TokenGenerator.Default.JWT.IncludeAllClaims=true
  

• 保存后重启服务

5. 验证范围与请求参数 #

• 进入Identity > Scopes > List，编辑openid范围，确认skype声明已添加到External Claims且处于启用状态
• 发起令牌请求时，确保scope参数明确包含openid

完成以上配置后，重新执行SAML授权流程获取JWT令牌，解码后检查Payload是否包含skype声明。

内容的提问来源于stack exchange，提问作者rahul