There is no proper messages for users with 'read restricted Atlas Users' role if an object is unavailable

Đang mở
  • Có gì không ổn?
#2,324 7 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
45/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
java
Lĩnh vực
authorization

Hướng nghiên cứu

Không có tệp hoặc test nào được nêu tên. Hãy tái hiện trường hợp cohort pathways với một người dùng có role “read restricted Atlas Users” nhưng không có quyền truy cập vào object, sau đó theo dõi permission response và rendering path của PLP. Được xem là hoàn tất khi các object không được cấp quyền hiển thị thông báo permission rõ ràng thay vì màn hình trống hoặc màn hình truy cập feature, và PLP không bị lỗi hiển thị.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

security
Expected behavior

If a user with 'read restricted Atlas Users' role tries accessing an object they do not have read or write permissions, the user should get a proper message on the screen (e.g. "You do not have permissions to access this object")

Actual behavior

No messages at all (empty screen) or message about unavailable feature (You do not have access to this feature. For more information on how to get access please contact the System Administrator) which is not true. For PLP the page looks broken (there are design blocks but they are empty, no labels, no icons etc.)

Steps to reproduce behavior
  1. user1 creates an object (for example, a cohort pathways analysis)
  2. user2 has 'read restricted Atlas Users' role
  3. user2 does not have read or write access to the object from the step 1, but does have permissions to this type of objects (e.g. cohort pathways)
  4. user2 tries opening the object from the step 1
Ngôn ngữ chính
Java
Star
153
Fork
186
Merge trung bình
2 ngày 20 giờ
Pull request đã merge (30 ngày)
13

Chuẩn bị môi trường

  • Có Dockerfile hoặc tệp Docker Compose
  • Không có mẫu pull request
  • Không có hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của OHDSI/WebAPI

Tất cả issue của OHDSI/WebAPI

Issue tương tự

Thêm issue về Java

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.