elastic/kibana

Better error handling when SAML realm is not available under current license

Open

#60,337 opened on 2020年3月16日

GitHub で見る
 (2 comments) (1 reaction) (0 assignees)TypeScript (19,065 stars) (8,021 forks)batch import
Feature:Security/AuthenticationTeam:Securityenhancementgood first issue

説明

Currently if the ES license does not allow for SAML realm, Kibana simply throws the error below when launching the base URL for Kibana:

{"statusCode":401,"error":"Unauthorized","message":"Unauthorized"}

The ES logs clearly shows the underlying issue:

[2020-03-16T23:28:12,135][INFO ][o.e.x.s.r.a.s.SamlBaseRestHandler] [node-1] The 'saml' realm is not available under the current license

It will be nice for Kibana to detect this condition and report an intuitive error message to the UI.

コントリビューターガイド

技術スタック
typescriptnodejs
領域
frontendauthentication
Issue 種別
feature
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
half day
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
stale
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
clear
前提条件
Familiarity with Kibana's license checkingUnderstanding of SAML realm error handling
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
50
調査方針
Start by examining the SAML realm error handling code in x pack/plugins/security/server/saml/ or similar. The issue mentions that Elasticsearch logs a clear message but Kibana returns a generic 401. Look for where license checks are performed before using SAML realm. The goal is to intercept the license violation and return a user friendly error message in the UI. Check the SamlBaseRestHandler referenced in the ES log and see how Kibana can detect the license state and render an appropriate error page.