Утечки пользователей Strapi MeilisearchsJavascript

Форум по Javascript
Ответить
Anonymous
 Утечки пользователей Strapi Meilisearchs

Сообщение Anonymous »

У меня есть проект под управлением Strapi V4 с использованием Meilisearch и Instant-Meilisearch на фронте. Когда я ищу что-то, используя виджет поиска AIS, я получаю правильный экземпляр Car-Model обратно, к сожалению, с отношением к пользователям-permissions-user уже заполненный и хэшированный пароль пользователя s, включенный в ответ. Как я могу изменить это, либо изменяя результат, поэтому отношение к пользователям-permissions-user никогда не заполняется в первую очередь или (что, я думаю, еще лучше), всегда удаляя хэшированный пароль, поля токена пароля, электронные письма и другие конверсии из пользователя? Бэкэнд не позволяет мне отредактировать их. Я также попробовал модифицировать Meilisearch через plugins.jsmodule.exports = ({env}) => ({
'users-permissions': {
config: {
jwtSecret: env('JWT_SECRET')
},
},
'menus': {
config: {
maxDepth: 3
}
},
meilisearch: {
config: {
host: env('MEILISEARCH_HOST', 'http://127.0.0.1:7700'),
apiKey: env('MEILISEARCH_API_KEY', ''),
transformEntry({ entry, model }) {
if (model.uid === 'plugin::users-permissions.user') {
// Remove sensitive fields before indexing
const { password, passwordResetToken, resetPasswordToken, confirmationToken, ...safeEntry } = entry;
return safeEntry;
}
return entry;
},
}
},
});
< /code>
, который, к сожалению, также не сработал. < /p>
может кто -нибудь помочь мне с этим?>

Подробнее здесь: https://stackoverflow.com/questions/794 ... -user-data
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «Javascript»