OAuth 实现，包括使用内部数据库登录

Question

我想将 oauth2 身份验证流程包含到我的应用程序中，但还提供一个内部数据库（常规注册/登录）作为身份验证方法。 我不确定如何处理这种行为，因为我希望有一个 state 用于身份验证。 我曾考虑将使用内部数据库的身份验证公开为 OAuth2 应用程序本身，因此可以推广令牌管理等。

这将是我思考过程的一个基本示例：

为了区分多个 OAuth 提供程序，我将实际令牌包装在 JWT 中，其中还包含提供程序名称（以及在我的后端具有垃圾邮件保护，而不是向实际提供程序发送垃圾邮件）。 我不确定将实际的用户数据也存储在数据库中是否很好——但我需要某种注册用户的概述以供管理员查看——并且可能会阻止或删除。

特别是我的问题：

1. 是否应该将 OAuth 令牌包装在 JWT 中以识别提供者？
2. 将用户数据也存储在数据库中是不好的做法吗？ （如果没有，应该存储多少数据 [用户名，...] 以及何时刷新数据？）
3. 在按原样执行身份验证流程时，我还应该记住什么？