streamaserver/streama

Remove profiles from anonymous access?

Open

#759 ouverte le 6 avr. 2019

Voir sur GitHub
 (6 commentaires) (0 réactions) (0 assignés)JavaScript (9 565 stars) (977 forks)batch import
DiscussionHelp wanted

Description

aswell with view state from database anonymous users should not modify anything on database at al, just access

Guide contributeur

Stack technique
javascript
Domaine
securityauthenticationbackend
Type d'issue
security
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
half day
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
unclear
Prérequis
understanding of the application's authentication flowknowledge of database queries for user profiles and view state
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30
Direction de recherche
Examine the codebase to understand how anonymous users are currently handled. Look for authentication middleware (likely in a Node.js/Express setup) that controls access to routes related to profiles and view state. Check the database schema for tables storing profiles and view state. The issue mentions removing these from anonymous access, so likely need to modify route guards or add authorization checks to reject anonymous users from modifying those resources. No linked PRs or maintainer responses provide additional guidance, so start by tracing the routes for profile management and view state updates.