返回OAath訪問令牌中的自定義屬性

Question

我們希望將來自LDAP服務器的自定義屬性作爲OAuth訪問令牌的一部分返回。

1. 這是可能的。
2. 這是可取的嗎？這是否是OAuth的有效使用？ RFC會阻止它嗎？

我找不到一個具體的答案，請avise。 謝謝。除了像，標準性（的access_token，refresh_token，到期）等

Answer 1

是的，你可以添加自定義屬性

該規範沒有規定嚴格的財產的使用，檢查規格中提到的樣本響應OAuth2 Spec

Answer 2

1. 是
2. 是

這的確是兩種可能的和可取的，例如春季安全實現提供了一個接口，允許使用自定義屬性豐富訪問令牌。

請參閱http://docs.spring.io/spring-security/oauth/apidocs/org/springframework/security/oauth2/provider/token/TokenEnhancer.html