SpringSecurityOAuth2クライアントクレデンシャル認可フローでスコープ登録を行うには？

Question

前提

SpringSecurityOAuth2にて、クライアントクレデンシャル認可フローの認可機能を構築しております。

認可にスコープを利用したいのですが、異なるサーバ間での認可処理となるため、
DBを介したスコープ情報の受け渡しを行う必要があります。

やりたいこと

上記の前提があり、異なるサーバ間でDBを介したスコープ情報の受け渡しを行いため
JdbcApprovalStoreの拡張を検討しているのですが、
DBへのスコープ情報の登録を行うJdbcApprovalStore.addApprovals()メソッドがAuthorizationEndpoint（認可エンドポイント）からしか呼ばれておらず、AuthorizationEndpointを利用しないクライアントクレデンシャル認可フローではスコープ情報の登録が出来ないのかと考えました。

public class JdbcApprovalStore implements ApprovalStore {
(省略)
	@Override
	public boolean addApprovals(final Collection<Approval> approvals) {
		logger.debug(String.format("adding approvals: [%s]", approvals));
		boolean success = true;
		for (Approval approval : approvals) {
			if (!updateApproval(refreshApprovalStatement, approval)) {
				if (!updateApproval(addApprovalStatement, approval)) {
					success = false;
				}
			}
		}
		return success;
	}
(省略)
}

質問

1. クライアントクレデンシャル認可フローでDBを介したスコープ情報の受け渡しを行うことができるかどうか。
2. 1.が可能な場合、どのように実装すればよいのか。

恐れ入りますが、ご教示いただけると大変ありがたく思います。

Answer 1

※私も必ずしも識者というわけではないのですが…ご参考まで。

クライアントクレデンシャル認可フローでDBを介したスコープ情報の受け渡しを行うことができるかどうか。

こちらのURLにクライアントクレデンシャルフローの記載がありますが、既知のスコープ情報の受け渡し（図中ではリソースと総称しているっぽい？）はするものの、新規にスコープ値を渡して保存させるような仕組みにはなっていないように読めるため、当該フロー中でスコープの更新・変更を行うことはできないのではないかと思います。

1.が可能な場合、どのように実装すればよいのか。

独自実装APIを用意して、データソースに保存されたOAuth2のデータを適宜読み出し／変更させる仕組みを設けた方が良いのではないかと考えます。セキュリティ面で少々不安ですが…。