keystonejs/keystone

`statelessSessions` attempts to use unsupported `Authorization: Basic` header rather than the cookie

Open

#9 785 ouverte le 6 mars 2026

Voir sur GitHub
 (2 commentaires) (0 réactions) (1 assigné)JavaScript (2 386 forks)batch import
discussiondocumentationhelp wanted

Métriques du dépôt

Stars
 (14 870 stars)
Métriques de merge PR
 (Merge moyen 8j 20h) (13 PRs mergées en 30 j)

Description

When deploying a Keystone app to a staging environment hidden behind a reverse proxy (like Nginx or Caddy) with HTTP Basic Authentication, Admin UI access breaks (Access denied), even if the user logs in correctly and has a valid keystonejs-session cookie.

Steps to reproduce:

  1. Setup a Keystone app using statelessSessions.
  2. Put the app behind a proxy that requires Basic Auth, passing the Authorization: Basic ... header down to the Node.js backend.
  3. Log in to the Admin UI successfully (the cookie is set in the browser).
  4. Refresh the page or try to access adminMeta.
  5. Result: Access denied because context.session becomes undefined.

Expected behaviour: Keystone should ignore Authorization: Basic ... headers and correctly fallback to parsing the keystonejs-session cookie.

Node.js - v22.13.0 keystone-6/auth - 8.1.0 keystone-6/core - 6.5.1

Guide contributeur

Direction de recherche
Inspectez le middleware de session pour voir où l'en tête Authorization est vérifié et ajoutez une condition pour ignorer l'authentification Basic lorsque le cookie est présent.
Stack technique
javascriptnodejs
Domaine
backend
Type d'issue
Bug
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
GitNode.js
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70