directus/v6-archive

Error while updating records with relations and group permissions

Ouverte

#7 ouverte le 25 oct. 2018

Voir sur GitHub
 (0 commentaire) (0 réaction) (0 personne assignée)JavaScript (4 forks)auto 404
3. MajorInterfacehelp wantedv6

Métriques du dépôt

Stars
 (2 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

From directus created by nithinga : directus/directus#1658

Version Info

  • Directus version and branch: version/6.4 - c6fb4336732530c8db58b76124262e027e191175
  • PHP version: 7.1
  • MySQL version: 5.7
  • Web server: Apache
  • OS name and version: Docker ( Ubuntu )

Expected Behavior

When adding the record with relations, it should be added properly.

Actual Behavior

When adding the record with relations, it gives the given error in screenshot.

Steps to Reproduce

  1. Make 2 tables, eg: topics and books
  2. Make 2 groups, topic-manager and book-manager. Give permissions like book-manger can enter book details under a topic, but he cannot edit, delete or add topics.
  3. Login as book-manager and try to enter a new book detail. We will get the given screenshot error. This happends due to Directus trying to update all the relational tables, but donnot have permission. :( what is the need of trying to again update all relational tables ?

Logs or Screenshots

screenshot from 2017-07-05 14 48 22

Guide contributeur

Direction de recherche
Examinez les vérifications d'autorisation pour les mises à jour relationnelles dans Directus. Tracez pourquoi le système tente de mettre à jour les tables associées même lorsque l'utilisateur n'a pas la permission et cherchez la logique conditionnelle spécifique qui devrait ignorer ces mises à jour.
Stack technique
phpmysql
Domaine
backendapidatabase
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Ancienne
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
PHPMySQL
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
50