如何在Spring Boot中使用KeycloakRestTemplate避免生成新会话？

我目前正在用Spring Boot开发两个Web应用，采用Keycloak来统一管理它们的认证与授权流程。其中App1对外暴露了部分受保护的API，App2则通过KeycloakRestTemplate来实现安全调用，下面是具体的实现细节：

API调用核心代码 #

在App2中，通过注入KeycloakRestTemplate来发起请求，它会自动处理Keycloak令牌的获取、携带与刷新，无需手动干预：

@Autowired 
private KeycloakRestTemplate restTemplate;

// 省略其他业务逻辑代码

JSONObject jObj = new JSONObject(restTemplate.getForEntity(URI.create(API_URL), String.class).getBody());

RestTemplate配置类片段 #

我的KeycloakRestTemplate配置类结构大致如下（完整配置需补充@EnableGlobalMethodSecurity的具体参数等内容）：

@Configuration 
@EnableWebSecurity 
@EnableGlobalMe...

这种方案的好处是充分利用Spring Boot与Keycloak的整合能力，让跨应用的安全API调用变得简洁高效，避免了手动处理令牌的繁琐工作。

内容的提问来源于stack exchange，提问作者Teo