provectus/kafka-ui

[RBAC] Deny access to user with no permissions

Aperta

#2946 aperta il 16 nov 2022

Vedi su GitHubGuida contributor
 (8 commenti) (1 reazione) (0 assegnatari)Java (977 fork)batch import
area/rbacgood first issuescope/frontendstatus/acceptedtype/enhancement

Metriche repository

Star
 (7799 stelle)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

Might be taken into work after the #753

Which version of the app are you running?

5900f8e

Is your proposal related to a problem?

User, that can pass the authentication, gets to the page with no clusters on it. Which is a bit strange.

Describe the solution you'd like

User with no permissions on any cluster, should be declined access instead.

Describe alternatives you've considered

Separate page with "No permissions provided for the user! Contact your administrator for support" message

Additional context

Guida contributor

Direzione di ricerca
Traccia il filtro di autorizzazione RBAC nel codebase (probabilmente utilizzando Spring Security). Trova dove vengono controllati i permessi dell'utente dopo l'autenticazione. Modifica la logica per negare l'accesso agli utenti senza permessi sui cluster, invece di mostrare una pagina di cluster vuota.
Tech stack
javaspring
Dominio
backendauthorization
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
JavaSpring Security
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65