Новосибирск глазами айтишника

и постоянные автомобильные пробки

KeyCloak и Spring Boot

1. Вы используете адаптер старой версии;

2. п. 1 не имеет смысла использовать т.к. в Spring уже есть замечательная реализация для разных провайдеров. Плюс к этому: https://www.keycloak.org/2022/02/adapter-deprecation

Утечка памяти: цена одной маленькой ошибки

Для клиентов типа bearer-only, когда приложение не пытается аутентифицировать пользователей, а только проверяет валидность токена, необходимо использовать класс NullAuthenticatedSessionStrategy

Так это же в документации к keycloak написано:

You must provide a session authentication strategy bean which should be of type RegisterSessionAuthenticationStrategy for public or confidential applications and NullAuthenticatedSessionStrategy for bearer-only applications.