访问令牌声明未设置 apache openidc 标头 (mod _auth_openidc)

Question

我正在尝试从访问令牌获取声明。我从标头中的 id-token 获取声明，但不是从 access-token 获取声明。我将 authType 设置为 openid-connect，因为它是人对网络身份验证。我得到加密的访问令牌 OIDC_ACCESS_TOKEN 但我想要的是 json 格式的解密访问令牌并添加声明。我可以使用 mod_auth_openidc 中的任何配置来实现相同的目的吗？

Answer 1

在 apache conf 文件中使用它：

Header set OIDC_access_token "%{OIDC_access_token}e" env=OIDC_access_token

参考：https://github.com/OpenIDC/mod_auth_openidc/issues/76#issuecomment-114924260