provectus/kafka-ui

[RBAC] Deny access to user with no permissions

Offen

#2.946 geöffnet am 16.11.2022

Auf GitHub ansehenContributor Guide
 (8 Kommentare) (1 Reaktion) (0 zugewiesene Personen)Java (977 Forks)batch import
area/rbacgood first issuescope/frontendstatus/acceptedtype/enhancement

Repository-Metriken

Stars
 (7.799 Sterne)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

Might be taken into work after the #753

Which version of the app are you running?

5900f8e

Is your proposal related to a problem?

User, that can pass the authentication, gets to the page with no clusters on it. Which is a bit strange.

Describe the solution you'd like

User with no permissions on any cluster, should be declined access instead.

Describe alternatives you've considered

Separate page with "No permissions provided for the user! Contact your administrator for support" message

Additional context

Contributor Guide

Research-Richtung
Verfolgen Sie den RBAC Autorisierungsfilter im Code (wahrscheinlich mit Spring Security). Finden Sie heraus, wo die Benutzerberechtigungen nach der Authentifizierung überprüft werden. Ändern Sie die Logik, um Benutzern ohne Clusterberechtigungen den Zugriff zu verweigern, anstatt eine leere Cluster Seite anzuzeigen.
Tech Stack
javaspring
Domain
backendauthorization
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
JavaSpring Security
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65