Switching to project view not working when user is assigned custom Project Role

Aberta
#14,014 1 comentário 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
4/5
Tempo estimado
3-5 dias
Facilidade para iniciantes
55/100
Tipo de issue
Bug
Clareza
Razoavelmente clara
Status de atividade
Ativa
Stack de tecnologia
java
Domínio
api, authorization

Direção de pesquisa

Reproduza a falha com um Project Role personalizado concedendo "allow *" e, em seguida, inspecione as solicitações da visualização do projeto para listApis, listZones e listCapabilities e compare-as com a associação ao projeto Admin ou Regular. Verifique o comportamento nas versões de API/UI 4.22.1.1 e 4.22.1.0. Considera-se concluído quando um usuário com uma função personalizada consegue mudar para a visualização do projeto sem erros de autorização e as solicitações listadas são bem-sucedidas.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

component:projects component:UI type:regression
problem

If account/user is added to the project with custom role (even if role permisions are "allow *") user can login to CS successfully but switching to project view will fail and generate multiple errors: "

The given command 'listApis' either does not exist, is not available for user. Unable to proceed. Please contact your administrator." 
The given command 'listZones' either does not exist, is not available for user. Unable to proceed. Please contact your administrator.
The given command 'listCapabilities' either does not exist, is not available for user. Unable to proceed. Please contact your administrator.
...
Image

On browser console indeed you can see that request:
/client/api/?command=listApis&response=json&sessionkey=xxx&projectid=xxx
returns:
{"listapisresponse":{"uuidList":[],"errorcode":401,"cserrorcode":9999,"errortext":"The given command 'listApis' either does not exist, is not available for user."}}
If user is added to the project with Admin or Regular Type without any project role, switching to project view works correctly.

Switching to project view using custom Project Roles in 4.22.1.0 works correctly.
Also using UI ver. 4.22.1.1 and Api ver: 4.22.1.0 works correctly.

No additional logs available in:

cloudstack/management/apilog.log
cloudstack/management/management-server.log
versions

ACS: 4.22.1.1

The steps to reproduce the bug
  1. Create new project "Test"
  2. Create Project Role with "allow *" permission
  3. Add non-admin user to project with that Project Role
  4. Switch to Project View of "Test" project
What to do about it?

Please track the root cause and fix the bug

Linguagem predominante
Java
Estrelas
3.1k
Forks
1.4k
Merge médio
7d 5h
PRs com merge (30d)
28

Guia de contribuição

Abrir o guia de contribuição

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de apache/cloudstack

Todas as issues de apache/cloudstack

Issues semelhantes

Mais issues de Java

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.