godaddy/kubernetes-client

.getStream() doesn't authenticate with refreshAuth

Open

#373 aberto em 15 de dez. de 2018

Ver no GitHub
 (7 comments) (2 reactions) (0 assignees)JavaScript (206 forks)batch import
help wanted

Métricas do repositório

Stars
 (954 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

On an AWS EKS cluster calling:

        const stream = client.apis.apps.v1.watch.namespaces('default').deployments.getStream();
        const jsonStream = new JSONStream();
        stream.pipe(jsonStream);
        jsonStream.on('data', object => {
            console.log('Event: ', JSON.stringify(object, null, 2));
        });

Fails to authenticate with:

Event: { "kind": "Status", "apiVersion": "v1", "metadata": {}, "status": "Failure", "message": "deployments.apps is forbidden: User "system:anonymous" cannot watch deployments.apps in the namespace "tilloo"", "reason": "Forbidden", "details": { "group": "apps", "kind": "deployments" }, "code": 403 }

Workaround is to call any other API first. This may be related to: #248

Guia do colaborador

Direção de pesquisa
Investigue como o refreshAuth é tratado no método getStream() em comparação com outras chamadas de API. O problema sugere que fazer outra chamada de API primeiro contorna a falha de autenticação. Analise o fluxo de autenticação para watch streams e identifique onde o token refreshAuth não está sendo aplicado. Consulte a issue #248 para contexto relacionado.
Pilha de tecnologia
javascriptnodejs
Domain
backendapi
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitNode.jsKubernetes basics
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
55