feat(keycloak): RECOVERY_AUTHN_CODES aktiviert, Entrypoint mit KC_HTTP_ENABLED-Auto-Detection, KEYCLOAK_THEME_DEV #310

Merged

niboer merged 2 commits from feat/keycloak-entrypoint-http into main

2026-07-19 21:55:27 +00:00

niboer commented

2026-07-19 21:31:50 +00:00

Owner

Allgemein

refs #305

Altes Verhalten

recovery-codes in features-disabled gelistet
Entrypoint: mit Zertifikaten kc.sh start, ohne kc.sh start-dev, was es unmöglich gemacht hat PROD ohne HTTPS zu starten.
KC_HTTP_ENABLED/KC_HTTP_PORT nicht gesetzt

Neues Verhalten

recovery-codes aus features-disabled entfernt → RECOVERY_AUTHN_CODES aktiv
Entrypoint: KEYCLOAK_THEME_DEV=true → kc.sh start-dev (Theme-Live-Edit)
Sonst immer kc.sh start mit Auto-Detection:
- Zertifikate vorhanden → HTTPS (8443)
- Keine Zertifikate + KC_HTTP_ENABLED nicht false → KC_HTTP_ENABLED=true (HTTP 8080)
KC_HTTP_PORT wird immer mit Default 8080 exportiert
KC_HTTP_ENABLED: ${KEYCLOAK_HTTP_ENABLED:-} in docker-compose.yml
.env.example mit KEYCLOAK_HTTP_ENABLED und KEYCLOAK_THEME_DEV ergaenzt

Begruendung

Production-faehiger Start ohne Zertifikate (KC_HTTP_ENABLED=true) für aktuelle laufende Beta-Tests.
Theme-Dev via KEYCLOAK_THEME_DEV trennt Entwicklungs- und Produktions-Modus sauber.
Fehlende RECOVERY_AUTHN_CODES hat für Startfehler bei bestehenden Instanzen gesorgt.

### Allgemein - refs #305 ### Altes Verhalten - `recovery-codes` in `features-disabled` gelistet - Entrypoint: mit Zertifikaten `kc.sh start`, ohne `kc.sh start-dev`, was es unmöglich gemacht hat PROD ohne HTTPS zu starten. - `KC_HTTP_ENABLED`/`KC_HTTP_PORT` nicht gesetzt ### Neues Verhalten - `recovery-codes` aus `features-disabled` entfernt → RECOVERY_AUTHN_CODES aktiv - Entrypoint: `KEYCLOAK_THEME_DEV=true` → `kc.sh start-dev` (Theme-Live-Edit) - Sonst immer `kc.sh start` mit Auto-Detection: - Zertifikate vorhanden → HTTPS (8443) - Keine Zertifikate + `KC_HTTP_ENABLED` nicht `false` → `KC_HTTP_ENABLED=true` (HTTP 8080) - `KC_HTTP_PORT` wird immer mit Default `8080` exportiert - `KC_HTTP_ENABLED: ${KEYCLOAK_HTTP_ENABLED:-}` in docker-compose.yml - `.env.example` mit `KEYCLOAK_HTTP_ENABLED` und `KEYCLOAK_THEME_DEV` ergaenzt ### Begruendung - Production-faehiger Start ohne Zertifikate (KC_HTTP_ENABLED=true) für aktuelle laufende Beta-Tests. - Theme-Dev via KEYCLOAK_THEME_DEV trennt Entwicklungs- und Produktions-Modus sauber. - Fehlende RECOVERY_AUTHN_CODES hat für Startfehler bei bestehenden Instanzen gesorgt.

niboer added 1 commit

2026-07-19 21:31:50 +00:00

feat(keycloak): RECOVERY_AUTHN_CODES aktiviert, Entrypoint mit KC_HTTP_ENABLED-Auto-Detection, KEYCLOAK_THEME_DEV

CI Backend / lint-backend (pull_request) Successful in 1m8s

Details

CI Frontend / lint-frontend (pull_request) Successful in 1m35s

Details

CI Meta / conventional-commit (pull_request) Successful in 1s

Details

E2E / e2e (pull_request) Failing after 3m12s

Details

CI Frontend / test-frontend (pull_request) Has been cancelled

Details

CI Backend / test-backend (pull_request) Has been cancelled

Details

7ad7db8955

- recovery-codes aus features-disabled entfernt (RECOVERY_AUTHN_CODES aktiv)
- Entrypoint immer kc.sh start (production), kein start-dev mehr
- KC_HTTP_ENABLED wird automatisch auf true gesetzt bei fehlenden Zertifikaten
- KEYCLOAK_THEME_DEV=true schaltet auf start-dev um (Theme-Entwicklung)
- KC_HTTP_PORT wird immer mit Default 8080 exportiert
- KC_HTTP_ENABLED: ${KEYCLOAK_HTTP_ENABLED:-} in docker-compose ergaenzt
- .env.example und AGENTS.md aktualisiert

niboer added 1 commit

2026-07-19 21:41:09 +00:00

fix(keycloak): KC_HTTP_ENABLED aus docker-compose entfernt (interferiert mit Entrypoint-Auto-Detection)

CI Backend / lint-backend (pull_request) Successful in 1m1s

Details

CI Frontend / lint-frontend (pull_request) Successful in 1m21s

Details

CI Meta / conventional-commit (pull_request) Successful in 1s

Details

E2E / e2e (pull_request) Successful in 5m9s

Details

CI Backend / test-backend (pull_request) Successful in 3m55s