Я думаю, что вам, вероятно, придется написать собственный SPI аутентификации или SPI провайдера пользователя, чтобы достичь этого.
Сделав это, вы можете настроить функцию входа в систему для получения пользовательского атрибута от имени пользователя.