Limitare la creazione di utenti tramite OAuth2

Ciao,

Propongo di aggiungere un’opzione per rifiutare la registrazione di un utente se non possiede un ruolo specifico. Il ruolo verrà passato come attributo nel JSON, proprio come gli altri attributi.
Questo mi permetterebbe di rendere la creazione automatica, evitando di richiedere a un amministratore di approvare o meno una registrazione.
Cosa ne pensi?