redirect_uri sai trên keycloak

Tôi đang cố gắng sử dụng keycloak để xác thực dịch vụ của mình được cung cấp trong docker tomcat 8 bằng cách làm theo https://github.com/keycloak/keycloak-documentation/blob/main/securing_apps/topics/oidc/java/tomcat-adapter.adoc

Sau khi tôi hoàn tất việc định cấu hình ứng dụng của mình, nó đã chuyển hướng chính xác đến máy chủ keycloak, tuy nhiên redirect_uri đã sai vì đang gọi một địa chỉ nội bộ chỉ docker biết: hxxps://****.pt/auth/realms/example/protocol/openid -connect/auth?response_type=code&client_id=appmovel&redirect_uri=http%3A%2F%2Fweb-service%3A8080%2F&state=...

Để khắc phục, tôi đã định cấu hình nginx để sửa redirect_uri

vị trí /quản trị viên/ {
        proxy_set_header Máy chủ lưu trữ $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_pass http://web-service:8080/;
    } 

kết quả là: hxxps://***.pt/auth/realms/example/protocol/openid-connect/auth?response_type=code&client_id=appmovel&redirect_uri=http%3A%2F%2Fnewservice%2F&state=...

Tuy nhiên, redirect_uri bỏ qua ngữ cảnh /admin/ dẫn đến chuyển hướng xấu vì nó được cho là chuyển hướng đến: http%3A%2F%2Fnewservice%2Fadmin%2F&state=...

Tôi nên định cấu hình như thế nào và ở đâu để giữ/thêm ngữ cảnh (/ admin) trong redirect_uri? Nên là cấu hình keycloak hay quy tắc viết lại nginx?