<div dir="ltr">Shouldn&#39;t the roles be added by a protocol mapper so it can be removed from the JWT if it&#39;s not needed?</div>