cube-js/cube

Security Context does not convert text value to JSON

Open

#4 811 ouverte le 27 juin 2022

Voir sur GitHub
 (8 commentaires) (0 réactions) (0 assignés)Rust (19 563 stars) (1 965 forks)batch import
docshelp wanted

Description

Describe the bug I am trying to use security context with Cognito and JWT. As per your documentation we generate JWT. The response is like:

"user": "{\"company_id\":\"moleculedata\",\"user_id\":\"5badab3e-1e5d-4414-8a80-269fdaf2ff8e\",\"roles\":[\"user\"]}"

similar to example in the documentation [https://cube.dev/docs/security/jwt/aws-cognito]

when I try to use it with CUBEJS_JWT_CLAIMS_NAMESPACE=user, I get an error in the playground:

TypeCannot create proxy with a non-object as target or handler

I hope to use the values inside user key form JWT.

If any questions, please let me know.

Kind regards, Rytis

Guide contributeur

Stack technique
typescriptnodejs
Domaine
securitybackendauthentication
Type d'issue
bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 hours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
clear
Prérequis
Basic understanding of JWTFamiliarity with Cube.js security context
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
50
Direction de recherche
Investigate the security context module in Cube.js, particularly how the JWT claims namespace is parsed and converted to an object. The error indicates that a string value is not being parsed as JSON. Look at the relevant source files (likely in the packages directory related to authentication) and consider adding a JSON.parse or similar conversion when the claim value is a string that represents a JSON object. Refer to the Cube.js documentation on JWT authentication for expected behavior.