cube-js/cube

Security Context does not convert text value to JSON

Aberta

#4.811 aberto em 27 de jun. de 2022

Ver no GitHubGuia do colaborador
 (8 comentários) (0 reação) (0 responsável)Rust (1.965 forks)batch import
docshelp wanted

Métricas do repositório

Stars
 (19.563 estrelas)
Métricas de merge de PR
 (Mesclagem média 5d 16h) (138 fundiu PRs em 30d)

Description

Describe the bug I am trying to use security context with Cognito and JWT. As per your documentation we generate JWT. The response is like:

"user": "{\"company_id\":\"moleculedata\",\"user_id\":\"5badab3e-1e5d-4414-8a80-269fdaf2ff8e\",\"roles\":[\"user\"]}"

similar to example in the documentation [https://cube.dev/docs/security/jwt/aws-cognito]

when I try to use it with CUBEJS_JWT_CLAIMS_NAMESPACE=user, I get an error in the playground:

TypeCannot create proxy with a non-object as target or handler

I hope to use the values inside user key form JWT.

If any questions, please let me know.

Kind regards, Rytis

Guia do colaborador

Direção de pesquisa
Inspecione o código do contexto de segurança do Cube.js que processa o namespace de claims JWT. Rastreie como o valor da claim 'user' é analisado e convertido. Procure onde uma string é esperada como objeto. Verifique o erro do Playground sobre proxy não objeto. Concentre se no middleware que define o contexto de segurança.
Pilha de tecnologia
typescriptnodejs
Domain
backendapiauthentication
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GitNode.jsbasic understanding of JWT
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70