/user/<xyz>/2factor Access Denied
まだ誰も着手していません。
評価
- 難易度
- 3/5
- 見積もり時間
- 1〜2日
- 初心者へのやさしさ
- 35/100
- issue の種類
- バグ
- 明瞭さ
- 説明が足りない
- 活発さ
- 停滞
- 技術スタック
- javascript
調査の方向性
/user//2factor について説明されている2つのケースを再現します。設定を完了していない、2FA が必須のモデレーターと、すでに 2FA を使用しているユーザーです。まず、そのエンドポイントに対するプラグインのルートとアクセスチェックを追跡します。両方のユーザーが、誤って Access Denied の応答を受けることなく、適切な 2FA ページまたはアカウント領域にアクセスできれば完了です。
索引モデルが issue の本文から書いたものです。
説明
Got "Access Denied" and "You seem to have stumbled upon a page that you do not have access to." when different user accessed my NodeBB 3.7.2 site.
In one case, it is a user in the "Global Moderator" group, on which I just turned on enforced 2FA, but the user does not have 2FA set up yet. That user seems to be forced to visit /user//2factor no matter what the route is.
Another case is a user not in any group but does have 2FA set up. In this case, user2 can log in, and browse around. Just /user//2factor would give an Access Denied.
- 主要言語
- JavaScript
- スター
- 13
- フォーク
- 17
- 平均マージ
- 1分
- マージ済み PR（30日）
- 1
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
NodeBB/nodebb-plugin-2factor のほかの issue
-
enhancement
NodeBB/nodebb-plugin-2factor#71 · 担当者 1 名 ·
-
enhancement
難易度 4/5 3〜5日 初心者へのやさしさ 25/100
NodeBB/nodebb-plugin-2factor#58 · コメント 3 件 ·
NodeBB/nodebb-plugin-2factor の issue をすべて見る
似ている issue
-
bug confirmed issue
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
open-webui/open-webui#30750 · コメント 1 件 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
-
Mend: dependency security vulnerability untriaged
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100