spring - 外部OAuth2与自己的OAuth2 spring服务器集成

我试图将Facebook OAuth2身份验证与我自己的OAuth2服务器集成。只是要明确这个场景如下：

我有一个OAuth2服务器，负责验证我们的用户。我实现了一个自定义AuthenticationProvider，它检查提供的凭据，并在成功时构建UserDetails对象。
我还有一个rest-api，它也是一个ResourceServer（在不同的应用程序中运行）。因此，经过身份验证后，用户可以访问我们的rest-api，从而提供令牌。

使用JDBC共享令牌信息。

一切都按预期正常，但现在我想添加外部身份验证提供程序，如Facebook。

我的问题是：最好的方法是什么？预期的流量是什么？从我的头脑中，我会想象：

这是对的吗？如果是这样，我如何将facebook令牌发送到我的OAuth2服务器？有某种标准吗？我应该为此补充新参数吗？例如，我需要某种方法来区分Facebook身份验证和用户/密码身份验证。

我是否想使用自己的AuthenticationProvider来验证这个Facebook用户？然后返回一个没有密码的UserDetails对象似乎很奇怪......

另外，如何注册用户并自动登录？我是否必须公开自己的端点，或者是否也有一些OAuth2魔法？

有什么想法吗？