oauth2身份验证后的自定义主体-Spring Boot

Question

我有一个服务网站的后端服务。后端对用户进行身份验证或验证传递的令牌的有效性。我想在请求范围内为所有rest-controllers和服务使用自定义principal。此自定义主体包含所有必需的信息-角色，名称，其他属性-而不是从Principal获取。

如果可能的话，我无法在Spring中做到这一点。