loopbackio / loopbackio/loopback-next

How to report HttpErrors.Forbidden from authenticate action

オープン
#2,212 コメント 3 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

Authorization Docs
主要言語
TypeScript
スター
5.1k
フォーク
1.1k
平均マージ
2日 21時間
マージ済み PR(30日)
27

説明

Suggestion
I have implement JWTStrategy
every thing working fine. now I am trying to further authenticate according to user roles
e.g if logged in user is not ADMIN raised HttpErrors.Forbidden error

current strategy-adapter.js code only raise InternalServerError if I pass error in cb() of JWTStrategy

I have changed strategy-adapter.js
reject(new rest_1.HttpErrors.InternalServerError(error)); to
reject(error); and pass
cb(new HttpErrors.Forbidden(), false); in auth-strategy.provides.ts
which working according to my requirement
my question is there best way to implement changes in my code instead of changing in @loopback/authentication module directly

Existing CODE
@loopback/authentication/strategy-adapter.js

strategy.error = function (error) {              
                reject(new rest_1.HttpErrors.InternalServerError(error));
            };

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

調査の方向性

まず @loopback/authentication/strategy-adapter.js と、issue に示されている auth-strategy.provides.ts の callback の使用箇所を読みます。strategy のエラーがどのように HTTP エラーになるかを追跡し、モジュールを直接編集せずに HttpErrors.Forbidden を保持できる、サポートされている拡張ポイントを特定します。role-authentication エラーがドキュメント化されたアプリケーションコードパスを通じて伝播されれば完了です。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
typescript
領域
authentication
issue の種類
機能追加
難易度
3/5
見積もり時間
1〜2日
活発さ
停滞
明瞭さ
おおむね明確
初心者へのやさしさ
25/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。