标签： oauth google-apps gsuite
我有一个供员工使用的内部Web应用程序，它使用OAuth 2.0流进行身份验证。这样一来，我就可以检查进行身份验证的用户的电子邮件地址，并确认他们实际上是员工。
我希望能够向用户分配自定义角色，例如“支持”，然后能够在身份验证期间检查用户具有哪些角色，以便我的应用程序可以相应地执行授权。我希望这些角色尽可能通过G Suite管理控制台进行管理。
有人可以为我指出正确的实施方式吗？