从 Oauth 不记名令牌中提取角色

Question

我想从 OAuth 不记名令牌中提取角色

Authorization: Bearer xyz123

在 Java 中执行此操作的最佳方法是什么？

Answer 1

理解起来很困难，但角色应该作为声明处理的一部分进行管理，而不是存储在令牌本身中 - 并且可以使用数据库查找 - 正如上面所建议的。