🔵 INCOMING HTTP REQUEST
                            |
                            V
  ┌──────────────────────────────────────────────────────────────┐
  │             🔐 FilterChainProxy (springSecurityFilterChain)  │
  └──────────────────────────────────────────────────────────────┘
                            |
                            V
  ┌──────────────────────────────────────────────────────────────┐
  │     🔍 BearerTokenAuthenticationFilter (JWT is extracted)    │
  └──────────────────────────────────────────────────────────────┘
                            |
                            V
  ┌──────────────────────────────────────────────────────────────┐
  │      ✅ JWT Validated (Signature, Expiry, Issuer, etc.)      │
  └──────────────────────────────────────────────────────────────┘
                            |
                            V
  ┌──────────────────────────────────────────────────────────────┐
  │       🔁 JwtAuthenticationConverter is invoked               │
  │       - Your bean: JwtAuthConverter                          │
  │       - Reads 'realm_access.roles' from JWT                  │
  │       - Maps to ROLE_xxx and returns authorities             │
  └──────────────────────────────────────────────────────────────┘
                            |
                            V
  ┌──────────────────────────────────────────────────────────────┐
  │ 🔐 JwtAuthenticationToken is created with roles and user info│
  └──────────────────────────────────────────────────────────────┘
                            |
                            V
  ┌──────────────────────────────────────────────────────────────┐
  │  📥 SecurityContextHolder.setContext(authenticationToken)    │
  │  (Spring "remembers" the user for this request)              │
  └──────────────────────────────────────────────────────────────┘
                            |
                            V
  ┌──────────────────────────────────────────────────────────────┐
  │ ✅ Authorization checks applied (based on path + authorities)│
  └──────────────────────────────────────────────────────────────┘
                            |
                            V
  ┌──────────────────────────────────────────────────────────────┐
  │ 🚦 DispatcherServlet → Finds Controller                      │
  └──────────────────────────────────────────────────────────────┘
                            |
                            V
  ┌──────────────────────────────────────────────────────────────┐
  │ 🎯 Controller method runs (you can access Authentication)    │
  └──────────────────────────────────────────────────────────────┘