provectus/kafka-ui

[RBAC] Deny access to user with no permissions

Ouverte

#2 946 ouverte le 16 nov. 2022

Voir sur GitHubGuide contributeur
 (8 commentaires) (1 réaction) (0 personne assignée)Java (977 forks)batch import
area/rbacgood first issuescope/frontendstatus/acceptedtype/enhancement

Métriques du dépôt

Stars
 (7 799 étoiles)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

Might be taken into work after the #753

Which version of the app are you running?

5900f8e

Is your proposal related to a problem?

User, that can pass the authentication, gets to the page with no clusters on it. Which is a bit strange.

Describe the solution you'd like

User with no permissions on any cluster, should be declined access instead.

Describe alternatives you've considered

Separate page with "No permissions provided for the user! Contact your administrator for support" message

Additional context

Guide contributeur

Direction de recherche
Suivez le filtre d'autorisation RBAC dans la base de code (probablement en utilisant Spring Security). Trouvez où les permissions de l'utilisateur sont vérifiées après l'authentification. Modifiez la logique pour refuser l'accès aux utilisateurs sans permissions de cluster, au lieu d'afficher une page de clusters vide.
Stack technique
javaspring
Domaine
backendauthorization
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
JavaSpring Security
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
65