Oauth 2.0：如何將用戶信息傳遞給受保護資源（API Rest）

Question

我正在實施一個使用Oauth2進行授權的Android本機應用程序。
我能夠實現授權碼流從授權服務器獲取access_token，所以我的應用程序可以使用此令牌來訪問資源服務器中部署的資源（Rest api）。
但是，該資源需要一些用戶信息（電子郵件，角色等）來決定返回到應用程序的響應。
我的問題是：如何將用戶信息傳遞給其餘的api？

我通知您，我的資源受j2ee過濾器保護，該過濾器通過與授權服務器交互來驗證令牌。

在此先感謝

Answer 1

這取決於您自己的設計，你可以把它設計爲谷歌的，例如：

https://www.googleapis.com/drive/v2/files/fileId/comments/commentId

或Twitter的，例如：

http://api.twitter.com/1/statuses/home_timeline.json?since_id=12345&max_id=54321