cube-js/cube

Security Context does not convert text value to JSON

Ouverte

#4 811 ouverte le 27 juin 2022

Voir sur GitHubGuide contributeur
 (8 commentaires) (0 réaction) (0 personne assignée)Rust (1 965 forks)batch import
docshelp wanted

Métriques du dépôt

Stars
 (19 563 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Describe the bug I am trying to use security context with Cognito and JWT. As per your documentation we generate JWT. The response is like:

"user": "{\"company_id\":\"moleculedata\",\"user_id\":\"5badab3e-1e5d-4414-8a80-269fdaf2ff8e\",\"roles\":[\"user\"]}"

similar to example in the documentation [https://cube.dev/docs/security/jwt/aws-cognito]

when I try to use it with CUBEJS_JWT_CLAIMS_NAMESPACE=user, I get an error in the playground:

TypeCannot create proxy with a non-object as target or handler

I hope to use the values inside user key form JWT.

If any questions, please let me know.

Kind regards, Rytis

Guide contributeur

Direction de recherche
Inspectez le code du contexte de sécurité de Cube.js qui traite l'espace de noms des revendications JWT. Tracez comment la valeur de la revendication 'user' est analysée et convertie. Recherchez où une chaîne est attendue comme objet. Vérifiez l'erreur Playground concernant un proxy non objet. Concentrez vous sur le middleware qui définit le contexte de sécurité.
Stack technique
typescriptnodejs
Domaine
backendapiauthentication
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
GitNode.jsbasic understanding of JWT
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70