Altinn / Altinn/app-lib-dotnet
Når man ikke er autentisert får man 401 når man forsøker å laste ned et vedlegg med nettleser istedenfor mulighet til å logge inn.
- Dominant language
- C#
- Stars
- 8
- Forks
- 27
- Avg merge
- 1h 21m
- Merged PRs (30d)
- 7
Description
### Description of the bug
Går man inn på et vedlegg til en instans, f.eks. pdf-sammendraget, med en nettleser får man 401. Jeg ville forventet at man får mulighet til å logge inn. Dersom man ikke ønsker å gjøre en sjekk på user-agent for redirect, bør dere vurdere å legge på en lenke i data-elementet som nettlesere kan bruke.
### Steps To Reproduce
last ned data-elementene til en instans.
Velg selfLink til elementet med pdf-sammendraget.
Åpne en nettleser som ikke er logget inn på Altinn3
Naviger til selfLink med en nettleser.
=>401
### Additional Information
_No response_
Contributor guide
Research direction
Start by reproducing the unauthenticated browser request to the PDF summary attachment through its selfLink, then trace how that request is handled. Done means a browser user gets an opportunity to log in instead of receiving a 401, while the existing attachment download flow remains usable.
Written by the indexing model from the issue text.
Assessment
- Tech stack
- csharp
- Domain
- api, authentication
- Issue type
- Bug
- Difficulty
- 3/5
- Estimated time
- 1-2 days
- Activity status
- Stale
- Clarity
- Mostly clear
- Newbie friendliness
- 45/100