Merge branch 'release-0101' into SPSH-1310

Author: clauyan

Dockerfile

@@ -60,4 +60,4 @@ WORKDIR /opt/keycloak
 COPY --from=deployment-build /opt/keycloak/lib/quarkus/ /opt/keycloak/lib/quarkus/
 
 # Set entrypoint for deployment mode
-ENTRYPOINT ["/opt/keycloak/bin/kc.sh", "start"]
+ENTRYPOINT ["/opt/keycloak/bin/kc.sh", "start"]

charts/dbildungs-iam-keycloak/dev-realm-spsh.json

@@ -959,7 +959,7 @@
           "oauth2.device.authorization.grant.enabled": "false",
           "display.on.consent.screen": "false",
           "backchannel.logout.revoke.offline.tokens": "false",
-          "acr.loa.map": "{\"gold\":\"10\"}",
+          "acr.loa.map": "{\"gold\":\"10\", \"silver\":\"15\"}",
           "default.acr.values": "0"
         },
         "authenticationFlowBindingOverrides": {

charts/dbildungs-iam-keycloak/templates/deployment.yaml

@@ -50,6 +50,8 @@ spec:
           env:
             - name: JAVA_OPTS_APPEND
               value: "-Djgroups.dns.query={{ template "common.names.name" . }}-headless.{{ template "common.names.namespace" . }}.svc.cluster.local"
+            - name: KC_HTTP_POOL_MAX_THREADS
+              value: "{{ .Values.threadPool }}"
             - name: KEYCLOAK_ADMIN_PASSWORD
               valueFrom:
                 secretKeyRef:
@@ -176,4 +178,4 @@ spec:
             name: {{ .Values.realm.name }}
         {{- with .Values.extraVolumes }}
         {{- toYaml . | nindent 8 }}
-        {{- end }}
+        {{- end }}

charts/dbildungs-iam-keycloak/values.yaml

@@ -79,6 +79,9 @@ resources:
     memory: "1Gi"
     cpu: "150m"
 
+# should be about 4 times the cpu count
+threadPool: 16
+
 startupProbe:
   enabled: true
   httpGet:

src/themes/schulportal/login/messages/messages_de.properties

@@ -32,4 +32,4 @@ passwordRequirementDigit=Mindestens 1 Ziffer enthalten
 passwordRequirementHistory=Nicht dem bisherigen Passwort entsprechen
 passwordRequirementNoWhitespace=Keine Leerzeichen enthalten
 systemStatus=Systemstatus
-userNotFound=Diese Aktion setzt eine Zweifaktor-Authentifizierung (2FA) voraus. Bitte melden Sie sich im Schulportal an und richten dort eine 2FA ein oder wenden Sie sich an Ihre schulischen Administratorinnen und Administratoren.
+userNotFound=Diese Aktion setzt eine Zweifaktor-Authentifizierung (2FA) voraus. Bitte melden Sie sich im Schulportal an und richten dort eine 2FA ein oder wenden Sie sich an Ihre schulischen Administratorinnen und Administratoren.

src/themes/schulportal/login/template.ftl

@@ -276,4 +276,4 @@
     <div class="dark-footer"></div>
 </body>
 </html>
-</#macro>
+</#macro>