Lorawan-stack: 새(관리자) 사용자는 콘솔에 대한 권한이 없습니다.

에 만든 2019년 08월 14일 · 6코멘트 · 출처: TheThingsNetwork/lorawan-stack

요약

CLI에서 관리 사용자를 생성할 때 이 사용자는 콘솔에서 게이트웨이 및 애플리케이션을 생성하거나 편집할 수 있는 충분한 권한이 없을 수 있습니다. 또 다른 경우에 새로운 일반 사용자는 콘솔에서 아무것도 할 수 있는 권한이 없습니다. 버그이거나 사용자를 올바르게 생성하는 방법에 대한 문서가 누락되었을 수 있습니다.

번식 단계

확실하지 않습니다. 동일한 원인과 관련이 있을 수 있는 두 가지 경우입니다. 첫 번째 경우에는 내가 설정하지 않은 시스템에서 작업하고 있으며 프로세스에 대한 정보가 제한적입니다.

사례 1: 외부 스택; 콘솔을 사용하기 전에 버전 3.0.0으로 설정하고 3.1.0으로 업그레이드하십시오.

cli 시작 후 ttn 3.0.0 설정
3.1.0으로 업데이트
콘솔 클라이언트 설정(및 잠재적으로 망칠 수 있음*)
--admin 사용자 생성(
5. 콘솔에 로그인하고 게이트웨이 생성을 시도합니다.

*업그레이드 시 콘솔 생성 프로세스가 잘못된 uris로 수행되어 데이터베이스에서 콘솔 클라이언트를 삭제하고 is-db 명령을 재사용했습니다. 어쩌면 우리는 여기에서 망쳤습니다.

사례 2 : 내 설정:

시작 후 설정 ttn
시작하기에서 관리자 사용자를 사용하여 일반 사용자 ttn-lw-cli users create norman --name norman --primary-email-address norman@localhost 생성
게이트웨이 또는 애플리케이션을 생성해 보십시오.

지금 무엇을 볼 수 있습니까?

두 경우 모두 세부 정보를 입력하고 Create Gateway 또는 Create Application 버튼을 누르면 콘솔이 Insufficient rights for user 'myuser' 로 응답합니다.

브라우저 콘솔에는 특별한 것이 없습니다. 네트워크 탭에 ttn의 403 Forbidden 응답이 표시됩니다.

admin 사용자로 CLI를 통해 애플리케이션을 생성하고 해당 사용자에게 할당할 때 사용자는 애플리케이션/게이트웨이를 볼 수 있지만 이를 클릭하면 403 Forbidden이 표시됩니다.

대신 무엇을 보고 싶습니까?

어쨌든 새로 생성된 사용자는 최소한 게이트웨이와 애플리케이션을 스스로 생성할 수 있고 공동 작업자로 추가될 때 보기를 열 수 있을 것으로 기대합니다.

또한 사용자 생성 프로세스와 사용자 권한을 관리하는 방법에 대한 더 많은 문서를 기대합니다.

환경

The Things Network Stack for LoRaWAN: ttn-lw-stack
Version:             3.1.0
Go version:          go1.12.7
OS/Arch:             linux/amd64

사례 1 구성:
스택 구성.txt

이를 구현하기 위해 어떻게 제안합니까?

불행히도 문제가 어디에 있는지 전혀 모릅니다.

이 작업을 직접 수행하고 Pull Request를 제출할 수 있습니까?

수정 사항을 구현할 수는 없지만 사용자 생성 및 권한 관리에 대한 문서는 제공할 수 있습니다.

ucli

출처

w4tsn

가장 유용한 댓글

관리자가 사용자를 만든 경우 state (및 admin ) 필드는 요청에서 문자 그대로 가져옵니다. 이것은 관리자가 명시적으로 state 를 REQUESTED 로 설정했는지 아니면 그냥 놔두었는지 알 수 없기 때문에 의도한 대로 작동합니다.

사용자가 관리자에 의해 생성되지 않은 경우 우리는 그들의 목표가 승인을 받는 것이라고 가정하고 아무 것도(관리자 승인 요구 사항) 이를 방해하지 않는 경우 자동으로 승인을 받습니다. 그들은 처음부터 스스로를 관리자로 만들 수 없습니다.

웹 UI의 "create user by admin" 기능을 사용하면 state 필드가 설정되어야 한다는 것을 더 명확하게 알 수 있지만 REQUESTED 보다 더 정상적인 기본값을 갖는 것이 좋은 생각이라고 생각합니다. users create APPROVED 의 state 플래그를 기본으로 설정합니다.

htdvisser 에 2019년 08월 14일

👍2

모든 6 댓글

@w4tsn 당신의 구성은 무엇입니까? 신규 사용자에 대한 관리자 승인이 필요합니까?

$ ttn-lw-cli user get myuser --state 의 출력을 보여줄 수 있습니까?

johanstokking 에 2019년 08월 14일

사례 1:

{
  "ids": {
    "user_id": "someadmin"
  },
  "created_at": "2019-08-14T07:20:10.542Z",
  "updated_at": "2019-08-14T07:20:10.542Z",
  "password_updated_at": "0001-01-01T00:00:00Z"
}

사례 2:

{
  "ids": {
    "user_id": "myuser"
  },
  "created_at": "2019-08-06T10:30:34.091Z",
  "updated_at": "2019-08-06T10:30:34.091Z",
  "password_updated_at": "0001-01-01T00:00:00Z"
}

내 사례 1 구성으로 env 섹션을 업데이트하겠습니다. 사례 2의 경우 명시적으로 관리자 승인도 설정하지 않았습니다. 구성 상태 관리자 승인 필요 = false

w4tsn 에 2019년 08월 14일

3.1.0에서 문제가 재현되는 것을 확인할 수 있습니다.
가능한 수정은 다음 수동 활성화 명령을 사용하는 것입니다: ttn-lw-cli users set norman --state=STATE_APPROVED . 왜 이런 일이 일어나는지 곧 조사하겠습니다.

또한 위의 출력에서 상태가 언급되지 않았기 때문에 STATE_REQUESTED 를 의미하는 0이므로 사용자가 실제로 활성화되지 않습니다.

adriansmares 에 2019년 08월 14일

👍1

또한 원인을 찾았습니다.
https://github.com/TheThingsNetwork/lorawan-stack/blob/55381c15f6902508ea34cd40441ad2bd3146ac37/pkg/identityserver/user_registry.go#L149 -L156
관리자가 만든 사용자는 관리자 승인 설정을 따르지 않으며 항상 상태 기본값( STATE_REQUESTED )을 가집니다. 이것은 @htdvisser를 의도한 것입니까?

adriansmares 에 2019년 08월 14일

htdvisser 에 2019년 08월 14일

👍2

이전 의견에서 설명한 기능을 포함하는 #1190을 사용하면 이 문제를 이제 종료할 수 있다고 생각합니다.

htdvisser 에 2019년 08월 27일

이 페이지가 도움이 되었나요?

0 / 5 - 0 등급