У меня есть проект под управлением Strapi V4 с использованием Meilisearch и Instant-Meilisearch на фронте. Когда я ищу что-то, используя виджет поиска AIS, я получаю правильный экземпляр Car-Model обратно, к сожалению, с отношением к пользователям-permissions-user уже заполненный и хэшированный пароль пользователя s, включенный в ответ. Как я могу изменить это, либо изменяя результат, поэтому отношение к пользователям-permissions-user никогда не заполняется в первую очередь или (что, я думаю, еще лучше), всегда удаляя хэшированный пароль, поля токена пароля, электронные письма и другие конверсии из пользователя? Бэкэнд не позволяет мне отредактировать их. Я также попробовал модифицировать Meilisearch через plugins.jsmodule.exports = ({env}) => ({
'users-permissions': {
config: {
jwtSecret: env('JWT_SECRET')
},
},
'menus': {
config: {
maxDepth: 3
}
},
meilisearch: {
config: {
host: env('MEILISEARCH_HOST', 'http://127.0.0.1:7700'),
apiKey: env('MEILISEARCH_API_KEY', ''),
transformEntry({ entry, model }) {
if (model.uid === 'plugin::users-permissions.user') {
// Remove sensitive fields before indexing
const { password, passwordResetToken, resetPasswordToken, confirmationToken, ...safeEntry } = entry;
return safeEntry;
}
return entry;
},
}
},
});
< /code>
, который, к сожалению, также не сработал. < /p>
может кто -нибудь помочь мне с этим?>
Подробнее здесь: https://stackoverflow.com/questions/794 ... -user-data
Утечки пользователей Strapi Meilisearchs ⇐ Javascript
Форум по Javascript
1741593199
Anonymous
У меня есть проект под управлением Strapi V4 с использованием Meilisearch и Instant-Meilisearch на фронте. Когда я ищу что-то, используя виджет поиска AIS, я получаю правильный экземпляр Car-Model обратно, к сожалению, с отношением к пользователям-permissions-user уже заполненный и хэшированный пароль пользователя s, включенный в ответ. Как я могу изменить это, либо изменяя результат, поэтому отношение к пользователям-permissions-user никогда не заполняется в первую очередь или (что, я думаю, еще лучше), всегда удаляя хэшированный пароль, поля токена пароля, электронные письма и другие конверсии из пользователя? Бэкэнд не позволяет мне отредактировать их. Я также попробовал модифицировать Meilisearch через plugins.jsmodule.exports = ({env}) => ({
'users-permissions': {
config: {
jwtSecret: env('JWT_SECRET')
},
},
'menus': {
config: {
maxDepth: 3
}
},
meilisearch: {
config: {
host: env('MEILISEARCH_HOST', 'http://127.0.0.1:7700'),
apiKey: env('MEILISEARCH_API_KEY', ''),
transformEntry({ entry, model }) {
if (model.uid === 'plugin::users-permissions.user') {
// Remove sensitive fields before indexing
const { password, passwordResetToken, resetPasswordToken, confirmationToken, ...safeEntry } = entry;
return safeEntry;
}
return entry;
},
}
},
});
< /code>
, который, к сожалению, также не сработал. < /p>
может кто -нибудь помочь мне с этим?>
Подробнее здесь: [url]https://stackoverflow.com/questions/79497338/strapi-meilisearch-leaks-user-data[/url]
Ответить
1 сообщение
• Страница 1 из 1
Перейти
- Кемерово-IT
- ↳ Javascript
- ↳ C#
- ↳ JAVA
- ↳ Elasticsearch aggregation
- ↳ Python
- ↳ Php
- ↳ Android
- ↳ Html
- ↳ Jquery
- ↳ C++
- ↳ IOS
- ↳ CSS
- ↳ Excel
- ↳ Linux
- ↳ Apache
- ↳ MySql
- Детский мир
- Для души
- ↳ Музыкальные инструменты даром
- ↳ Печатная продукция даром
- Внешняя красота и здоровье
- ↳ Одежда и обувь для взрослых даром
- ↳ Товары для здоровья
- ↳ Физкультура и спорт
- Техника - даром!
- ↳ Автомобилистам
- ↳ Компьютерная техника
- ↳ Плиты: газовые и электрические
- ↳ Холодильники
- ↳ Стиральные машины
- ↳ Телевизоры
- ↳ Телефоны, смартфоны, плашеты
- ↳ Швейные машинки
- ↳ Прочая электроника и техника
- ↳ Фототехника
- Ремонт и интерьер
- ↳ Стройматериалы, инструмент
- ↳ Мебель и предметы интерьера даром
- ↳ Cантехника
- Другие темы
- ↳ Разное даром
- ↳ Давай меняться!
- ↳ Отдам\возьму за копеечку
- ↳ Работа и подработка в Кемерове
- ↳ Давай с тобой поговорим...
Мобильная версия