apache / apache/iotdb

Non-root users with correct query privileges are unable to select a empty timesereis

Abierto
#4,387 1 comentario 0 reacciones 0 asignados Ver en GitHub
Easy-Fixed
Lenguaje dominante
Java
Estrellas
6.4k
Forks
1.2k
Merge medio
1 d 23 h
PR fusionados (30 d)
115

Descripción

How to reproduce:

```sql
# user: root
CREATE USER steve 'steve'

GRANT ROLE application_role PRIVILEGES 'SET_STORAGE_GROUP','CREATE_TIMESERIES','INSERT_TIMESERIES','READ_TIMESERIES','DELETE_TIMESERIES','DROP_FUNCTION','CREATE_FUNCTION','CREATE_TRIGGER','DROP_TRIGGER','START_TRIGGER','STOP_TRIGGER' ON root.test

GRANT application_role TO steve
```

```sql
# user: steve
select sin(s1) from root.test where time >= 2021-01-01 and time<= 2021-01-31 23:59:59
```

Then, you will get:
![image](https://user-images.githubusercontent.com/30497621/141757345-d3439af9-9b36-45a9-9e82-97c09aa08e85.png)

Guía de contribución

Abrir la guía de contribución

Línea de trabajo

Empieza reproduciendo la configuración de SQL y el SELECT como el usuario steve, y luego compara el comportamiento con el usuario root en la serie temporal root.test vacía. Revisa la pull request cerrada #4423 para conocer el contexto previo; se considera terminado cuando un usuario que no sea root, con los privilegios de consulta indicados, puede seleccionar de la serie temporal vacía sin un error de autorización.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Stack tecnológico
java, sql
Área
authorization, databases
Tipo de issue
Error
Dificultad
3/5
Tiempo estimado
1-2 días
Estado de actividad
Estancado
Claridad
Bastante claro
Aptitud para principiantes
25/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.