如何一起使用Keycloak用户和组权限

Question

问题：

我们如何结合使用Keycloak用户和组权限？

目标：

我们希望为不同的文件提供URIs，并且似乎仅与用户或组策略一起使用时，而不是与它们一起使用时，它似乎可以正常工作。例如。一开始，文件只能由一个用户访问，并且当他与组共享文件时，组成员也应该能够读取该文件。

问题是：

可悲的是事实并非如此，有什么想法要解决/实现吗？我们的backend用Spring Boot编写。