google-cloud-platform - 工作负载身份中的属性映射和属性调节格式

Question

我创建了一个 Oauth 服务器并在配置中定义了自定义范围和声明。在访问令牌（JWT）上，我看到范围被定义为

"scp": [
    "default_google_scope"
]

我正在尝试使用教程设置 OIDC 和 GCP 工作负载身份配置之间的集成：

• https://cloud.google.com/iam/docs/configuring-workload-identity-federation#oidc_1
• https://medium.com/google-cloud/google-cloud-workload-identity-federation-with-okta-90c05b985b17

我没有遵循属性映射和条件的格式应该是什么？