Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

/user/<xyz>/2factor Access Denied

Aperta
#94 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
3/5
Tempo stimato
1-2 giorni
Idoneità per principianti
35/100
Tipo di issue
Bug
Chiarezza
Da chiarire
Stato di attività
Ferma
Stack tecnologico
javascript
Ambito
authentication, security

Direzione di ricerca

Riproduci i due casi descritti per /user//2factor: un moderatore con 2FA obbligatoria ma non configurata e un utente che ha già la 2FA. Inizia tracciando la route del plugin e i controlli di accesso per quell'endpoint. Il lavoro è completato quando entrambi gli utenti possono raggiungere la pagina 2FA appropriata o l'area dell'account senza ricevere erroneamente la risposta Access Denied.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Got "Access Denied" and "You seem to have stumbled upon a page that you do not have access to." when different user accessed my NodeBB 3.7.2 site.

In one case, it is a user in the "Global Moderator" group, on which I just turned on enforced 2FA, but the user does not have 2FA set up yet. That user seems to be forced to visit /user//2factor no matter what the route is.

Another case is a user not in any group but does have 2FA set up. In this case, user2 can log in, and browse around. Just /user//2factor would give an Access Denied.

Lingua principale
JavaScript
Stelle
13
Fork
17
Merge medio
1m
PR unite (30g)
1

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di NodeBB/nodebb-plugin-2factor

Tutte le issue di NodeBB/nodebb-plugin-2factor

Issue simili

Altre issue su JavaScript

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.