elastic/kibana

Better error handling when SAML realm is not available under current license

Open

#60.337 aperta il 16 mar 2020

Vedi su GitHub
 (2 commenti) (1 reazione) (0 assegnatari)TypeScript (8021 fork)batch import
Feature:Security/AuthenticationTeam:Securityenhancementgood first issue

Metriche repository

Star
 (19.065 star)
Metriche merge PR
 (Merge medio 1g 16h) (999 PR mergiate in 30 g)

Descrizione

Currently if the ES license does not allow for SAML realm, Kibana simply throws the error below when launching the base URL for Kibana:

{"statusCode":401,"error":"Unauthorized","message":"Unauthorized"}

The ES logs clearly shows the underlying issue:

[2020-03-16T23:28:12,135][INFO ][o.e.x.s.r.a.s.SamlBaseRestHandler] [node-1] The 'saml' realm is not available under the current license

It will be nice for Kibana to detect this condition and report an intuitive error message to the UI.

Guida contributor

Direzione di ricerca
Ispeziona il gestore di autenticazione SAML nel server Kibana (probabilmente in `x pack/plugins/security/server/authentication/providers/saml.ts`). Trova dove viene restituito l'errore 401 generico e traccia come catturare l'errore di controllo della licenza da Elasticsearch. Modifica il gestore per catturare l'errore di licenza specifico e restituire un messaggio intuitivo.
Tech stack
typescriptnodejs
Dominio
backend
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
GitNode.jsKibana development setup
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70