使用密钥斗篷实现访问级别

Question

我对keycloak完全陌生，并且正在尝试通过keycloak及其功能（例如角色，资源，作用域，策略和权限）为应用程序中的各种资源实现访问级别。下图显示了我要在keycloak中实现的内容。

我真的不知道从哪里开始。我首先创建资源并将允许的范围链接到它，如下所示：

然后创建一个映射角色的策略

然后通过将策略与资源相关联来创建权限，如下所示：

不确定这是否能达到目的。

期待当前实施中的任何更改或完全不同的方法。菜单的总资源约为80-90。将来，我将需要使用keycloak api从Web应用程序执行此操作。因此在实施过程中需要考虑到这一点。因此，正在寻找最优化的方法来实现这一目标。