Keycloak 如何在KeyClope中创建自定义授权SPI

我有多个应用程序，所有应用程序都使用KeyClope SSO进行身份验证，但我需要更改授权逻辑，因为我们正在对应用程序资源使用用户-公司角色访问。我想实现自定义SPI进行授权，我需要基于公司用户角色权限对用户进行授权。 如何实现自定义授权SPI

谢谢， 阿贝斯穆罕默德