Internal Server Error when posting a permission while being authenticated with another permission
@deepjyoti30 ci sta già lavorando.
Dal 23/1/2023.
Valutazione
Questa issue non è ancora stata valutata.
Descrizione
What version of ReactiveSearch API are you using ?
8.9.0
What issue did you run into?
- Create a permission (API Credentials) with a read-write access to the "permissions" category.
- Use the credentials of the just created permission in HTTP Basic Auth to send a
POST /_permissionrequest, trying to create another permission object.
What did you expect to see?
A created permission.
What did you see instead?
Internal server error saying "*user.User" not found in request context.
From what I was able to find in the code as a non-Go developer, looks like the user is being read from the context right here for the only purpose to check if it's admin or not, which decides the permission's default settings. And if the user not found, the error is being thrown.
Looking at the auth middleware I can see it being assigned only when the request is authenticated on behalf of a user. When you use API Credentials to authenticate the request, the permission is being assigned to the context instead.
I haven't found anywhere in the documentation that you can only create permissions when authenticated as a user. So I think it's a bug.
Would it be possible to fix it by assuming the user is not an admin if the request is authenticated with the API Credentials?
- Lingua principale
- Go
- Stelle
- 212
- Fork
- 29
- Merge medio
- 13m
- PR unite (30g)
- 2
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Ha un modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di appbaseio/reactivesearch-api
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
appbaseio/reactivesearch-api#402 ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 30/100
appbaseio/reactivesearch-api#382 ·
-
Error 401 (Unauthorized)Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
appbaseio/reactivesearch-api#377 ·
-
Does it work with Kibana ?Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
appbaseio/reactivesearch-api#151 · 4 commenti ·
-
Add test cases for the users pluginForse di nuovo libera @harsh-2711 l’ha presa 2584 giorni fa e non c’è nessuna pull request aperta. Aperta
appbaseio/reactivesearch-api#19 · 1 commento · 1 assegnatario ·
Tutte le issue di appbaseio/reactivesearch-api
Issue simili
-
Project submission: 5diveAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
slavakurilyak/awesome-ai-agents#710 ·
I maintainer di solito rispondono entro 1 giorno
-
`renderLinkedIssues` overshoots its byte budget: unresolved and omitted lists are never boundedApertaagent-butler-finding agent-research-recommend bug ready-for-agent
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
jordansmall/spindrift#4614 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
weaviate/weaviate-go-client#485 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
I maintainer di solito rispondono entro 1 giorno
-
Auth server panics in GetProjectById when FindUsersByUID returns an errorForse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta
Difficoltà 1/5 1-3 ore Idoneità per principianti 85/100
litmuschaos/litmus#5641 ·
I maintainer di solito rispondono entro 6 giorni