OAathアクセストークンでカスタム属性を返す

Question

OAuthアクセストークンの一部としてLDAPサーバーからカスタム属性を返したいとします。

1. これが可能です。
2. お勧めですか？それはOAuthの有効な使用ですか？ RFCはそれを阻止していますか？

具体的な回答が見つかりませんでした。 ありがとうございます。

Answer 1

はい追加できるカスタムは、のような標準的特性（access_tokenは、refresh_token、有効期限など）に加えて、属性

仕様は、厳格な財産の使用を課すスペックで述べたサンプルの応答をチェックしません

OAuth2 Spec

Answer 2

1. はい
2. はい

それは、例えば、実際に春のセキュリティの両方の可能性と賢明です実装は、カスタムプロパティでアクセストークンを充実させるためのインタフェースを提供します。

http://docs.spring.io/spring-security/oauth/apidocs/org/springframework/security/oauth2/provider/token/TokenEnhancer.html