登录时允许或拒绝通过密钥斗篷组登录

Question

我开发了应用程序（SPA应用程序+ API服务器和Windows应用程序），以通过密钥斗篷使用OpenID。

在使用密钥斗篷组（https://www.keycloak.org/docs/latest/server_admin/#groups）使用密钥斗篷登录时，我想控制登录。

例如，以下应用规范是否可能？

User A -> Group1 and Group2
User B -> Group1

Client A(SPA Application) -> Allow Group1
Client B(Windows Application) -> Allow Group2

results:
User A -> Allow to use the SPA Application(Client A) and Windows Application(Client B)
User B -> Allow to use the SPA Application(Client A)

Block application execution during authentication or authorization

是否只能通过keycloak的功能来实现？

还是客户需要做任何事情？

感谢您的帮助。