/user/<xyz>/2factor Access Denied
还没有人认领这个 Issue。
评估
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 新手友好度
- 35/100
- Issue 类型
- 缺陷
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- javascript
调研方向
复现 /user//2factor 所描述的两个案例：一名被强制要求使用 2FA 但尚未完成设置的版主，以及一名已经启用 2FA 的用户。首先跟踪该端点的插件路由和访问检查。完成标准是两名用户都能访问相应的 2FA 页面或账户区域，而不会错误地收到 Access Denied 响应。
由索引模型根据 Issue 内容生成。
描述
Got "Access Denied" and "You seem to have stumbled upon a page that you do not have access to." when different user accessed my NodeBB 3.7.2 site.
In one case, it is a user in the "Global Moderator" group, on which I just turned on enforced 2FA, but the user does not have 2FA set up yet. That user seems to be forced to visit /user//2factor no matter what the route is.
Another case is a user not in any group but does have 2FA set up. In this case, user2 can log in, and browse around. Just /user//2factor would give an Access Denied.
- 主要语言
- JavaScript
- 星标
- 13
- 派生
- 17
- 平均合并
- 1 分钟
- 30 天内合并 PR
- 1
贡献指南
这个仓库没有索引到贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
NodeBB/nodebb-plugin-2factor 的其他 Issue
-
enhancement
NodeBB/nodebb-plugin-2factor#71 · 已指派 1 人 ·
-
enhancement
难度 4/5 3-5 天 新手友好度 25/100
NodeBB/nodebb-plugin-2factor#58 · 3 条评论 ·
查看 NodeBB/nodebb-plugin-2factor 的全部 Issue
相似的 Issue
-
bug confirmed issue
难度 2/5 1-3 小时 新手友好度 75/100
open-webui/open-webui#30750 · 1 条评论 ·
-
难度 2/5 1-3 小时 新手友好度 75/100
-
难度 2/5 1-3 小时 新手友好度 70/100
-
难度 2/5 1-3 小时 新手友好度 75/100
-
Mend: dependency security vulnerability untriaged
难度 2/5 1-3 小时 新手友好度 70/100