我正在考虑构建我自己的身份提供程序来处理属性，并希望每个属性包含其他信息，例如属性是否经过验证。我注意到Keyloak通过添加另一个名为email_verified: true的属性解决了这个问题，这是我也应该遵循的标准，还是可以(在ID令牌中)表示为：

{
    "email": {
        "value": "123@mail.com",
        "verified": true,
        "foo": "bar"
    }
}