Restreindre la création d'utilisateurs via OAuth2

Bonjour,

Je propose d’ajouter une option pour refuser l’inscription d’un utilisateur s’il ne possède pas un rôle spécifique. Le rôle sera transmis sous forme d’attribut dans le JSON, comme les autres attributs.
Cela me permettrait de rendre la création automatique et de ne pas demander à un administrateur d’accepter ou non une inscription.
Qu’en pensez-vous ?