Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
李少辉-开发者
gitlab-foss
提交
9e318bd9
G
gitlab-foss
项目概览
李少辉-开发者
/
gitlab-foss
通知
15
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
G
gitlab-foss
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
9e318bd9
编写于
5月 13, 2016
作者:
K
Kamil Trzcinski
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
Fix container registry permissions
上级
575a73c8
变更
4
显示空白变更内容
内联
并排
Showing
4 changed file
with
21 addition
and
2 deletion
+21
-2
app/models/ability.rb
app/models/ability.rb
+1
-0
app/services/jwt/container_registry_authentication_service.rb
...services/jwt/container_registry_authentication_service.rb
+5
-1
app/services/projects/destroy_service.rb
app/services/projects/destroy_service.rb
+1
-1
spec/services/jwt/container_registry_authentication_service_spec.rb
...ces/jwt/container_registry_authentication_service_spec.rb
+14
-0
未找到文件。
app/models/ability.rb
浏览文件 @
9e318bd9
...
...
@@ -61,6 +61,7 @@ class Ability
:read_merge_request
,
:read_note
,
:read_commit_status
,
:read_container_registry
,
:download_code
]
...
...
app/services/jwt/container_registry_authentication_service.rb
浏览文件 @
9e318bd9
...
...
@@ -3,6 +3,8 @@ module JWT
AUDIENCE
=
'container_registry'
def
execute
return
error
(
'not found'
,
404
)
unless
registry
.
enabled
if
params
[
:offline_token
]
return
error
(
'forbidden'
,
403
)
unless
current_user
end
...
...
@@ -65,9 +67,11 @@ module JWT
end
def
can_access?
(
requested_project
,
requested_action
)
return
false
unless
requested_project
.
container_registry_enabled?
case
requested_action
when
'pull'
requested_project
.
public?
||
requested_project
==
project
||
can?
(
current_user
,
:read_container_registry
,
requested_project
)
requested_project
==
project
||
can?
(
current_user
,
:read_container_registry
,
requested_project
)
when
'push'
requested_project
==
project
||
can?
(
current_user
,
:create_container_registry
,
requested_project
)
else
...
...
app/services/projects/destroy_service.rb
浏览文件 @
9e318bd9
...
...
@@ -64,7 +64,7 @@ module Projects
end
def
remove_registry_tags
return
unless
Gitlab
.
config
.
registry
.
enabled
return
true
unless
Gitlab
.
config
.
registry
.
enabled
project
.
container_registry_repository
.
delete_tags
end
...
...
spec/services/jwt/container_registry_authentication_service_spec.rb
浏览文件 @
9e318bd9
...
...
@@ -7,6 +7,7 @@ describe JWT::ContainerRegistryAuthenticationService, services: true do
let
(
:rsa_key
)
{
OpenSSL
::
PKey
::
RSA
.
generate
(
512
)
}
let
(
:registry_settings
)
do
{
enabled:
true
,
issuer:
'rspec'
,
key:
nil
}
...
...
@@ -146,7 +147,20 @@ describe JWT::ContainerRegistryAuthenticationService, services: true do
it_behaves_like
'a forbidden'
end
end
end
context
'for project without container registry'
do
let
(
:project
)
{
create
(
:empty_project
,
:public
,
container_registry_enabled:
false
)
}
before
{
project
.
update
(
container_registry_enabled:
false
)
}
context
'disallow when pulling'
do
let
(
:current_params
)
do
{
scope:
"repository:
#{
project
.
path_with_namespace
}
:pull"
}
end
it_behaves_like
'a forbidden'
end
end
end
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录