Department Portal doesn't actually check if you are in a department
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 48/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 活発
- 技術スタック
- python
- 領域
- authorization, backend
調査の方向性
Start at the department portal entry point and compare its access check with the explicit check on the position management page. Reproduce the Peewee error as a student and verify access for both students and staff with valid and invalid department selections. Done means unauthorized users cannot view the portal and students receive a handled access response instead of a crash.
索引モデルが issue の本文から書いたものです。
説明
The department portal doesn't check whether you are supposed to be able to view the pages you are supposed to be able to see.
This was originally circumvented by checking which departments are viewable from the drop-down to select a department.
However, there is no check to ensure that a user is actually in the department they have selected.
What does this mean?
This means that by selecting an ORG and an ACCOUNT in the URL, the user gains access to the department portal. Take, for instance, a student!The other pages on the department portal seem to have solutions to this issue. Specifically, the position management page has an explicit check for this. The challenge for the department portal is that there needs to be a valid list of departments, but a student has no departments they are a part of. This causes a peewee error because you would need to check the department ID to ensure it matches a student (which the student doesn't have).
In short, students don't have a department. Department portal checks for this to see if the user has access to the department, and it then crashes the page. Find a way to check that the user (both staff or student) has access to the department without crashing the page.
- 主要言語
- Python
- スター
- 1
- フォーク
- 1
- 平均マージ
- 2時間 57分
- マージ済み PR（30日）
- 1
環境構築
このプロジェクトの開発コンテナを、あなたの GitHub アカウントでブラウザ上に起動します。
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドなし
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
BCStudentSoftwareDevTeam/lsf のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
BCStudentSoftwareDevTeam/lsf#659 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
BCStudentSoftwareDevTeam/lsf#572 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 58/100
BCStudentSoftwareDevTeam/lsf#677 ·
-
draft on hold
難易度 3/5 1〜2日 初心者へのやさしさ 55/100
BCStudentSoftwareDevTeam/lsf#674 ·
-
Position Description should be reviewed by Labor再び着手できるかも @nahom70 が 28 日前に担当しましたが、オープン中のプルリクエストはありません。 オープン
難易度 4/5 3〜5日 初心者へのやさしさ 50/100
BCStudentSoftwareDevTeam/lsf#673 · 担当者 1 名 ·
BCStudentSoftwareDevTeam/lsf の issue をすべて見る
似ている issue
-
難易度 1/5 1〜3時間 初心者へのやさしさ 88/100
gradio-app/gradio#13964 ·
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 93/100
BSData/horus-heresy-3rd-edition#3232 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
jbacalso24/mimry#123 ·
メンテナーはふだん 1 日以内に返信
-
p:3-mid pydanty:bug pydanty:is-working
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
pydantic/pydantic-ai#10153 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
good first issue priority: medium size: S testing
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
cubrid-lab/cubrid-cookbook-python#316 ·
メンテナーはふだん 1 日以内に返信