Thorntail: пользовательский TokenValidator для OIDC

Question

Я пытаюсь реализовать механизм OIDC-аутентификации на thorntail (ранее известный как wildfly-swarm). Мне нужно сделать специальное сопоставление претензий к ролям, а цель - использовать JAAS-механизмы (принципал и роли). Я копался в разных подходах и нашел несколько страниц, например:

• https://groups.google.com/forum/#!topic/thorntail/7LazBKkrVSk
• https://github.com/thorntail/thorntail/tree/master/fractions/microprofile/microprofile-jwt
• http://docs.wildfly.org/14/WildFly_Elytron_Security.html#Bearer_Token_Authorization
• http://darranl.blogspot.com/2018/02/wildfly-elytron-implementing-custom.html

Кажется, что есть много способов сделать что-то подобное. Кажется, что самый простой способ - разработать кастом TokenValidator. Но я не уверен, возможно ли это, и если да, то как это настроить.

Каков наилучший способ реализации этого? Кастом SecurityRealm? Или HttpServerAuthenticationMechanism? Или даже AuthenticationMechanism? Я немного растерялся ...

Заранее спасибо, Бен