具有OPENID提供程序的AWS IdentityPool的基于角色的访问

Question

我正在尝试使用OpenID Provider设置Identitypool。我不确定如何将基于角色的映射分配给令牌中收到的声明。 像google +或Facebook这样的提供者具有声明基本角色分配功能。任何人都已经实现了它，并有一些示例。