/user/<xyz>/2factor Access Denied

Đang mở
#94 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
3/5
Thời gian dự kiến
1-2 ngày
Mức phù hợp với người mới
35/100
Loại issue
Lỗi
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Đình trệ
Công nghệ
javascript
Lĩnh vực
authentication, security

Hướng nghiên cứu

Tái hiện hai trường hợp được mô tả cho /user//2factor: một moderator bị bắt buộc dùng 2FA nhưng chưa thiết lập và một người dùng đã có 2FA. Bắt đầu bằng cách lần theo route của plugin và các bước kiểm tra quyền truy cập cho endpoint đó. Được coi là hoàn tất khi cả hai người dùng đều có thể truy cập trang 2FA hoặc khu vực tài khoản phù hợp mà không bị trả về phản hồi Access Denied một cách không chính xác.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Got "Access Denied" and "You seem to have stumbled upon a page that you do not have access to." when different user accessed my NodeBB 3.7.2 site.

In one case, it is a user in the "Global Moderator" group, on which I just turned on enforced 2FA, but the user does not have 2FA set up yet. That user seems to be forced to visit /user//2factor no matter what the route is.

Another case is a user not in any group but does have 2FA set up. In this case, user2 can log in, and browse around. Just /user//2factor would give an Access Denied.

Ngôn ngữ chính
JavaScript
Star
13
Fork
17
Merge trung bình
1 phút
Pull request đã merge (30 ngày)
1

Hướng dẫn đóng góp

Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của NodeBB/nodebb-plugin-2factor

Tất cả issue của NodeBB/nodebb-plugin-2factor

Issue tương tự

Thêm issue về JavaScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.