/user/<xyz>/2factor Access Denied
还没有人认领这个 Issue。
评估
- 难度
- 3/5
- 预计耗时
- 1-2 天
- 新手友好度
- 35/100
- Issue 类型
- 缺陷
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- javascript
调研方向
复现 /user//2factor 所描述的两个案例：一名被强制要求使用 2FA 但尚未完成设置的版主，以及一名已经启用 2FA 的用户。首先跟踪该端点的插件路由和访问检查。完成标准是两名用户都能访问相应的 2FA 页面或账户区域，而不会错误地收到 Access Denied 响应。
由索引模型根据 Issue 内容生成。
描述
Got "Access Denied" and "You seem to have stumbled upon a page that you do not have access to." when different user accessed my NodeBB 3.7.2 site.
In one case, it is a user in the "Global Moderator" group, on which I just turned on enforced 2FA, but the user does not have 2FA set up yet. That user seems to be forced to visit /user//2factor no matter what the route is.
Another case is a user not in any group but does have 2FA set up. In this case, user2 can log in, and browse around. Just /user//2factor would give an Access Denied.
- 主要语言
- JavaScript
- 星标
- 13
- 派生
- 17
- 平均合并
- 1 分钟
- 30 天内合并 PR
- 1
贡献指南
这个仓库没有索引到贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
NodeBB/nodebb-plugin-2factor 的其他 Issue
-
enhancement
NodeBB/nodebb-plugin-2factor#71 · 已指派 1 人 ·
-
enhancement
难度 4/5 3-5 天 新手友好度 25/100
NodeBB/nodebb-plugin-2factor#58 · 3 条评论 ·
查看 NodeBB/nodebb-plugin-2factor 的全部 Issue
相似的 Issue
-
enhancement
难度 2/5 1-3 小时 新手友好度 70/100
babalae/bettergi-scripts-list#3674 ·
-
难度 2/5 1-3 小时 新手友好度 88/100
vadimdemedes/ink#1029 ·
-
code-quality refactoring
难度 2/5 1-3 小时 新手友好度 84/100
github/gh-aw-firewall#8816 ·
-
integration:quickjs org:external priority:backlog topic:code-interpreter topic:middleware type:feature
难度 2/5 1-3 小时 新手友好度 74/100
langchain-ai/deepagents#6450 ·
-
optimization optimization:agents-md-curator
难度 2/5 1-3 小时 新手友好度 86/100
githubnext/gh-aw-cao#13143 ·