keycloak - Как создать политику, позволяющую Клиенту основываться на их HTTP-запросе?

Question

У меня есть ресурсный сервер, который имеет ресурс ниже.Я хочу защитить ресурс на основе метода HTTP-запроса.Если пользователь запрашивает метод http GET / POST для защищенного ресурса, Keycloak должен предоставить разрешение.

http://localhost:8080/jobs

Как этого добиться с помощью политики на основе JavaScript / Droll.