将OpenID Connect与活动目录联合服务（ADFS）结合使用时，如何在id_token中包含其他声明？

Question

我有SaaS应用程序通过活动目录联合服务来支持openid连接身份验证。一切正常。但是，默认情况下，应用程序仅接收id_token中可用的一组固定的声明。那么我如何才能对id_token附加要求？

Answer 1

使用AD FS 2016，我在Microsoft's documentation to customize claims to be emitted in id_token之后进行了此操作。