如何基于Keycloak与Spring Boot实现服务账户以保护异步定时任务

我现在正折腾着用Keycloak搭配Spring Boot实现服务账户功能，主要是用来保护我的异步定时任务。毕竟要是没这个机制的话，根本拿不到访问后端服务需要的凭证，所以这一步肯定是绕不开的。Keycloak官方文档里有关于服务账户的专门说明。

目前我已经写了部分代码，先贴出来：

HttpHeaders headers = new HttpHeaders();
headers.setContentType(MediaType.APPLICATION_FORM_URLENCODED);
MultiValueMap<String, String> map= new LinkedMultiValueMap<>();
// 后续的参数填充和请求逻辑还在完善中

内容的提问来源于stack exchange，提问作者Droide