使用 Azure 目錄進行身份驗證並從數據庫中獲取有效的用戶角色

Question

我必須為需要進行身份驗證的組織設計一個應用程序，使用 Spring Boot 將 SSO 與 Azure 目錄結合使用。

所有員工信息都存儲在 AD 中。 我的自定義應用程序將擁有自己的用戶和他們保存在數據庫中的角色。 並非組織中的每個員工都可以訪問此應用程序。 管理員將在數據庫（Mysql）中添加用戶及其角色。

通過在屬性文件中添加相關詳細信息並配置 WebSecurify Config 類，我能夠弄清楚使用 AD 進行 SSO

@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
   @Autowired
   private OAuth2UserService<OidcUserRequest, OidcUser> oidcUserService;

   @Autowired
   private AADAuthenticationFilter aadAuthFilter;


   @Override
   protected void configure(HttpSecurity http) throws Exception {
    http.csrf().disable()
            .authorizeRequests().antMatchers(HttpMethod.OPTIONS, 
             "/**").permitAll().anyRequest().authenticated()
            .and()
            .oauth2Login()
            .userInfoEndpoint()
            .oidcUserService(oidcUserService);

    http
            .addFilterBefore(aadAuthFilter, UsernamePasswordAuthenticationFilter.class);

    http
            .headers()
            .frameOptions().sameOrigin()
            .cacheControl();

       http
              .csrf().disable()
              .authorizeRequests().antMatchers(HttpMethod.OPTIONS, 
              "/**").permitAll().anyRequest().authenticated()
     }

 }

用戶通過驗證后，作為響應，我將獲得 JWT 令牌，我將使用該令牌用於所有進一步的 API 請求。 但問題是，我允許所有員工訪問該應用程序，因為他已使用 AD 進行身份驗證。 但是，一旦用戶通過身份驗證，我想檢查用戶是否在數據庫中可用，如果他不可用，我需要發送無效用戶，如果他是我的應用程序的有效用戶，我需要獲取角色並將其發送到前端作為有效響應。

我也想為用戶做服務級別的授權，我的大部分服務都使用了@PreAuthorize Annotation。 @PreAuthorize("hasRole('ROLE_VIEWER') 或 hasRole('ROLE_EDITOR')")

編輯 1

public class UserDetailsServiceImpl extends OidcUserService implements 
CustomUserDetailsService {
@Override
public OidcUser loadUser(OidcUserRequest userRequest) throws 
OAuth2AuthenticationException {

    OidcUser oidcUser;

    String mail=userRequest.getClientRegistration().getRegistrationId();

     Set<GrantedAuthority> grantedAuthorities = getAuthorities(mail);

    oidcUser = new DefaultOidcUser(grantedAuthorities, 
    userRequest.getIdToken());

    return oidcUser;


}

private Set<GrantedAuthority> getAuthorities(String email) {
      List<RoleIdDetails> 
     roleIdDetails=usersRepository.getRoleIdDeatils(email);
       final Set<GrantedAuthority> authorities = 
    roleIdDetails.stream().map(role -> new SimpleGrantedAuthority("ROLE_" + 
  role.getRoleName().toString().toUpperCase())).collect(Collectors.toSet());
    return authorities;
   }
 }

我已經使用我自己的自定義 OidcUserService 進行了更新，但仍然無法設置角色。