Привет всем, кто работал с Keycloak и спрингом очень много

Question

Привет всем, кто работал с Keycloak и спрингом очень много

вопросов, может кто подскажет, некоторых из них
1. Keycloak работает на auth.tld:8080, приложение работает на app.tld:8443, например захожу на app.tld:8443/protected/resource меня перекидывает все нормально на auth.tld:8080, но ссылка redirect_uri = auth.tld:8080/sso/login, как мне поставить свою ?
2. Далее после авторизации меня всегда перекидывает на app.tld:8080/protected/resource (порт не тот) меняет его. Как это сделать нормально? Base URl стоит та что нужно если что в настройках реалма
3. Не могу получить роли пользователя principal == null,
KeycloakPrincipal principal = (KeycloakPrincipal) request.getUserPrincipal();
KeycloakSecurityContext securityContext = principal.getKeycloakSecurityContext();
return securityContext;

4. Естественно не работают защищенные роуты .antMatchers("/protected/*").hasAuthority(AuthoritiesConstants.CUSTOMER) || .antMatchers("/protected/*").hasRole(AuthoritiesConstants.CUSTOMER) возвращает 403

Может кто-то что-то подскажет, буду благодарен за любую помощь