apolloconfig/apollo

openapi查询权限

Open

#1.940 aberto em 31 de jan. de 2019

Ver no GitHub
 (4 comments) (0 reactions) (0 assignees)Java (10.177 forks)batch import
area/openapifeature requesthelp wantedkind/question

Métricas do repositório

Stars
 (29.769 stars)
Métricas de merge de PR
 (Mesclagem média 4d 13h) (6 fundiu PRs em 30d)

Description

portal已经对查询权限做了控制，只有项目成员才能查看配置。openapi是否也对查询权限做类似的控制，避免一个token可以查询所有appid的配置？

Guia do colaborador

Direção de pesquisa
Implemente verificas de permissão para endpoints OpenAPI semelhantes ao controle de acesso de membros do projeto no portal. Investigue o modelo de permissão existente do portal e o manuseio atual de tokens OpenAPI para adicionar uma camada de autorização semelhante para consultar configurações.
Pilha de tecnologia
java
Domain
backendapisecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Java
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65