/user/<xyz>/2factor Access Denied
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 35/100
- Type d'issue
- Bug
- Clarté
- À clarifier
- Activité
- À l'abandon
- Stack technique
- javascript
- Domaine
- authentication, security
Piste de recherche
Reproduisez les deux cas décrits pour /user//2factor : un modérateur avec la 2FA obligatoire mais non configurée, et un utilisateur qui a déjà la 2FA. Commencez par retracer la route du plugin et les contrôles d’accès pour cet endpoint. Le travail est terminé lorsque les deux utilisateurs peuvent accéder à la page 2FA ou à la zone de compte appropriée sans recevoir incorrectement la réponse Access Denied.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Got "Access Denied" and "You seem to have stumbled upon a page that you do not have access to." when different user accessed my NodeBB 3.7.2 site.
In one case, it is a user in the "Global Moderator" group, on which I just turned on enforced 2FA, but the user does not have 2FA set up yet. That user seems to be forced to visit /user//2factor no matter what the route is.
Another case is a user not in any group but does have 2FA set up. In this case, user2 can log in, and browse around. Just /user//2factor would give an Access Denied.
- Langage dominant
- JavaScript
- Étoiles
- 13
- Forks
- 17
- Merge moyen
- 1 min
- PR mergées (30 j)
- 1
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de NodeBB/nodebb-plugin-2factor
-
enhancement
NodeBB/nodebb-plugin-2factor#71 · 1 personne assignée ·
-
enhancement
Difficulté 4/5 3-5 jours Accessibilité débutants 25/100
NodeBB/nodebb-plugin-2factor#58 · 3 commentaires ·
Toutes les issues de NodeBB/nodebb-plugin-2factor
Issues similaires
-
Update HugeIcons library Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
antfu-collective/icones#398 ·
-
ECmail.com Ouverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 90/100
wesbos/burner-email-providers#554 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
radiantearth/stac-browser#1023 ·
-
HMR stops working Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
-
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
components-web-app/docs#92 ·