BUG: admin page visible for non logged-in users
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Idoneità per principianti
- 45/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Stack tecnologico
- javascript
- Ambito
- authentication, authorization, frontend
Direzione di ricerca
Inizia tracciando la route di https://app.hackjunction.com/admin e confrontala con i controlli di autorizzazione esistenti utilizzati dalle relative azioni. Riproduci il comportamento da utente disconnesso, quindi verifica che gli utenti non autenticati non possano visualizzare la pagina, mentre gli utenti autorizzati mantengano l’accesso.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
🐛 Bug Report
What went wrong? 🤔
User can access https://app.hackjunction.com/admin without logging in. Fortunately, the actions check if the user has required permissions, so it seems no damage can be done.
Expected Behavior
App should check the permissions before accessing a page.
Actual Behavior
The page is shown, if the user happens to know the URL.
Steps to Reproduce Issue
- Log out
- Navigate to https://app.hackjunction.com/admin
- Avot
Solution
Check permissions before routing the user.
Environment
Operating System
macOS Monterey
Browser
Chrome
- Lingua principale
- JavaScript
- Stelle
- 78
- Fork
- 69
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di hackjunction/JunctionApp
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
hackjunction/JunctionApp#1006 · 1 commento ·
-
bug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 35/100
hackjunction/JunctionApp#1002 ·
-
bug
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
hackjunction/JunctionApp#1001 ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 38/100
hackjunction/JunctionApp#759 ·
-
bug
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
hackjunction/JunctionApp#756 ·
Tutte le issue di hackjunction/JunctionApp
Issue simili
-
Bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
Automattic/safe-publish#594 ·
-
内部文件键(绝对路径的 base64)泄漏到界面标签 Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
dream-num/dsh-univer-office#104 ·
-
comp/dashboard invalid P3
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
NousResearch/hermes-agent#121143 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
avniproject/avni-webapp#1811 ·
-
area/auroraboot area/webui bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100