provectus/kafka-ui

[RBAC] Deny access to user with no permissions

Aberta

#2.946 aberto em 16 de nov. de 2022

Ver no GitHubGuia do colaborador
 (8 comentários) (1 reação) (0 responsável)Java (977 forks)batch import
area/rbacgood first issuescope/frontendstatus/acceptedtype/enhancement

Métricas do repositório

Stars
 (7.799 estrelas)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

Might be taken into work after the #753

Which version of the app are you running?

5900f8e

Is your proposal related to a problem?

User, that can pass the authentication, gets to the page with no clusters on it. Which is a bit strange.

Describe the solution you'd like

User with no permissions on any cluster, should be declined access instead.

Describe alternatives you've considered

Separate page with "No permissions provided for the user! Contact your administrator for support" message

Additional context

Guia do colaborador

Direção de pesquisa
Rastreie o filtro de autorização RBAC no código (provavelmente usando Spring Security). Encontre onde as permissões do usuário são verificadas após a autenticação. Modifique a lógica para negar acesso a usuários sem permissões de cluster, em vez de mostrar uma página de clusters vazia.
Pilha de tecnologia
javaspring
Domain
backendauthorization
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
JavaSpring Security
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65