今回はログインフローにActionを組み込むため、[Trigger]で[Login / Post Login]を選択

IDトークンにカスタムクレームをセットするため、Function(関数)として、api.idToken.setCustomClaim()を利用

exports.onExecutePostLogin = async (event, api) => {
  const { favorite_color, preferred_contact } = event.user.user_metadata;
  if (event.authorization) {
    //Set claims
    api.idToken.setCustomClaim(`https://myapp.example.com/favorite_color`, favorite_color);
    api.idToken.setCustomClaim(`https://myapp.example.com/preferred_contact`, preferred_contact);
  }
};

今回はログインフローにActionを組み込むため、[Trigger]は [Login / Post Login]を選択

アクセストークンにカスタムクレームをセットするため、Function(関数)としてapi.accessToken.setCustomClaim()を利用

exports.onExecutePostLogin = async (event, api) => {
  if (event.authorization) {
    api.accessToken.setCustomClaim(`https://my-app.example.com/roles`, event.authorization.roles);
  }
};