Oauth 2.0：如何将用户信息传递给受保护资源（API Rest）

Question

我正在为Android实施一个使用Oauth2进行授权的原生应用 我能够实现授权代码流以从授权服务器获取access_token，因此我的应用程序可以使用此令牌访问资源服务器中部署的资源（Rest api）。 但是资源需要一些用户信息（电子邮件，角色等等）来决定返回应用程序的响应。
我的问题是：如何将用户信息传递给其余的api？

我通知您，我的资源受到j2ee过滤器的保护，该过滤器通过与授权服务器的交互来验证令牌。

提前致谢

Answer 1

这取决于您自己的设计，您可以将其设计为Google，例如：

https://www.googleapis.com/drive/v2/files/fileId/comments/commentId

或推特，例如：

http://api.twitter.com/1/statuses/home_timeline.json?since_id=12345&max_id=54321