java如何在没有auth0的情况下使用Spring安全角色

Question

我们有一个基于JWT的带有auth0授权/认证机制的Spring应用程序，它通过auth0管理用户角色。在某些情况下，我们需要在他的会话期间更改用户角色，这就是为什么我们决定使用基于spring安全性的内部角色管理，而不是auth0。但我们只想使用auth0进行身份验证

这是正常的做法吗

如何使用auth0用户详细信息处理请求，并添加必要的权限