Как я могу сгенерировать access_token в настраиваемом аутентификаторе keycloak, чтобы сделать вызов Rest для службы, защищенной keycloak?

Question

Моя идея состоит в том, чтобы использовать настраиваемый Authenticator для обновления атрибутов пользователя на основе вызова защищенной службы REST. Запрос в Authienticator будет поступать от приложения Angular. Проблема в том, что я не могу понять, как составить JWT (для передачи в защищенную службу REST) ​​на основе текущего KeycloakSession / AuthenticationFlowContext.