拦截Okta OAuth / OIDC流以创建自定义用户详细信息

Question

spring java配置中正确的位置在哪里，以拦截Spring Security OAuth20流以向登录主体添加“用户详细信息”的附加详细信息/权限？在用户通过OAuth2 / OIDC路径通过Okta进行身份验证后，我希望添加有关用户的其他权限和其他应用特定信息。