Internal Server Error when posting a permission while being authenticated with another permission
@deepjyoti30 ya está trabajando en esto.
Desde el 23/1/2023.
Evaluación
Este issue todavía no se ha evaluado.
Descripción
What version of ReactiveSearch API are you using ?
8.9.0
What issue did you run into?
- Create a permission (API Credentials) with a read-write access to the "permissions" category.
- Use the credentials of the just created permission in HTTP Basic Auth to send a
POST /_permissionrequest, trying to create another permission object.
What did you expect to see?
A created permission.
What did you see instead?
Internal server error saying "*user.User" not found in request context.
From what I was able to find in the code as a non-Go developer, looks like the user is being read from the context right here for the only purpose to check if it's admin or not, which decides the permission's default settings. And if the user not found, the error is being thrown.
Looking at the auth middleware I can see it being assigned only when the request is authenticated on behalf of a user. When you use API Credentials to authenticate the request, the permission is being assigned to the context instead.
I haven't found anywhere in the documentation that you can only create permissions when authenticated as a user. So I think it's a bug.
Would it be possible to fix it by assuming the user is not an admin if the request is authenticated with the API Credentials?
- Lenguaje dominante
- Go
- Estrellas
- 212
- Forks
- 30
- Merge medio
- 13 min
- PR fusionados (30 d)
- 2
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Tiene una plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de appbaseio/reactivesearch-api
-
AI Answer stops working on 23 October: the gpt-3.5-turbo default shuts down, and its replacement rejects max_tokensPosiblemente ocupada @Lakshya-0910 la tomó hace 4 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
appbaseio/reactivesearch-api#402 · 2 comentarios ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 30/100
appbaseio/reactivesearch-api#382 ·
-
Error 401 (Unauthorized)Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 35/100
appbaseio/reactivesearch-api#377 ·
-
Does it work with Kibana ?Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
appbaseio/reactivesearch-api#151 · 4 comentarios ·
-
Add test cases for the users pluginQuizá libre de nuevo @harsh-2711 la tomó hace 2588 días y no hay ningún pull request abierto. Abierto
appbaseio/reactivesearch-api#19 · 1 comentario · 1 asignado ·
Todos los issues de appbaseio/reactivesearch-api
Issues similares
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
open-telemetry/opentelemetry-go-compile-instrumentation#1467 ·
Los mantenedores suelen responder en 3 días
-
bug: a request sent before initialize is answered with JSON-RPC error code 0 instead of -32600Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
modelcontextprotocol/go-sdk#1367 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Python 3.15 supportPosiblemente ocupada @amnesiaof la tomó hoy. AbiertoL: python L: python:uv
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
dependabot/dependabot-core#16524 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
duplication
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
openvibely/openvibely#1443 ·
Los mantenedores suelen responder en 2 días