Restringir la creación de usuarios a través de OAuth2

Hola,

Propongo añadir una opción para rechazar el registro de un usuario si no tiene un rol específico. El rol se pasará como un atributo en el JSON, al igual que los demás atributos.
Esto me permitiría automatizar la creación y evitar tener que pedirle a un administrador que acepte o rechace un registro.
¿Qué opinas?