Добрый день. Мы настраиваем авторизацию в облаке через keycloak по инструкции

https://cloud.yandex.ru/docs/organization/operations/federations/integration-keycloak
Столкнулись с проблемой: в инструкции предлагается для передачи фотографии пользователя/аватара использовать атрибут thumbnailPhoto и помещать туда фото в base64

Проблема в том, что в keycloak максимальная длинна строкового атрибута 255 символов, и естественна туда никакая фотография не помещается (это ограничение платформы, т.к. она эти атрибуты в постгри в колонке с типом string хранит)

Подскажите пожалуйста, как вы решали эту проблему? Может появилась возможность передавать при авторизации не саму фотографию, а URL, или возможность менять фотографию самим пользователем уже в яндекс облаке?

Нашел примечание: "По умолчанию для поля Value установлено ограничение в 256 символов. Атрибуты могут содержать большее количество символов — например, аватар в кодировке Base64. Чтобы добавить такое значение, измените тип данных поля во внутреннем хранилище Keycloak в таблице user_attribute" попробуем, но как то опасно выглядит

Может кому будет полезно: 1. Эта рекомендация, для передачи аварата из keycloak в я-облако работает 2. Дополнительно после изменения типа поля на текст нужно выкинуть его из составного индекса DROP INDEX "idx_user_attribute_name"; CREATE INDEX "idx_user_attribute_name" ON "public"."user_attribute" USING btree( "name" Asc NULLS Last);