如何使用AWS Cognito从Azure AD声明自定义属性？

Question

我正在使用AWS Cognito的Azure Active Directory进行SSO单一登录。

当我获得Access_Token / Id_Token时，我能够获得电子邮件作为索赔，但是我没有得到索赔中的名字？有人遇到过这个问题吗？

请协助？

Answer 1

我相信您正在寻找Pre Token Generation Lambda Trigger。 它将允许您向令牌添加声明。