Добавление органов безопасности Spring вручную в Google JWT ⇐ JAVA

[Anonymous]

API входа в Google генерирует JWT, который я могу использовать для аутентификации пользователя на сервере ресурсов Spring Security OAuth2. Однако сам по себе JWT не позволит мне использовать такие аннотации, как @PreAuthorize, поскольку Google JWT не содержит атрибутов области действия или ролей. Таким образом, полномочия JwtAuthenticationToken представляют собой пустой список.
Как вручную добавить список полномочий List в JwtAuthenticationToken во время аутентификации? Могу ли я вручную отслеживать роли сущности пользователя в базе данных?
Думаю, мне нужно внести здесь изменения
package com.example.ressource_server.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
@EnableWebSecurity
public class SecurityConfig {
@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity httpSecurity) throws Exception{
httpSecurity.oauth2ResourceServer( r-> r.jwt(jwtConfigurer -> jwtConfigurer.jwkSetUri("https://www.googleapis.com/oauth2/v3/certs")));
httpSecurity.authorizeHttpRequests(auth -> auth.anyRequest().authenticated());
return httpSecurity.build();
}
}


Подробнее здесь: https://stackoverflow.com/questions/770 ... google-jwt