Merge pull request #1380 from nscuro/backport-login-permission-check

nscuro · web-flow · commit e4571b236832 · 2025-11-14T12:31:53.000+01:00
diff --git a/src/i18n/locales/de.json b/src/i18n/locales/de.json
@@ -604,6 +604,7 @@
     "login_desc": "Melden Sie sich bei Ihrem Konto an",
     "login_forbidden": "Dieses Konto ist inaktiv oder wurde gesperrt",
     "login_more_options": "Mehr Optionen",
+    "login_permission_required": "Die Anmeldung war erfolgreich, aber Sie verfügen anscheinend noch nicht über die erforderlichen Berechtigungen. Bitte wenden Sie sich an Ihren Administrator.",
     "login_unauthorized": "ungültiger Benutzername oder Passwort",
     "logout": "Ausloggen",
     "manufacturer": "Hersteller",
diff --git a/src/i18n/locales/en.json b/src/i18n/locales/en.json
@@ -604,6 +604,7 @@
     "login_desc": "Sign In to your account",
     "login_forbidden": "This account is inactive or has been suspended",
     "login_more_options": "More options",
+    "login_permission_required": "Login succeeded, but you don’t seem to have any permissions yet. Please contact your administrators for help.",
     "login_unauthorized": "Invalid username or password",
     "logout": "Logout",
     "manufacturer": "Manufacturer",
diff --git a/src/i18n/locales/es.json b/src/i18n/locales/es.json
@@ -604,6 +604,7 @@
     "login_desc": "Iniciar sesión en su cuenta",
     "login_forbidden": "Esta cuenta está inactiva o ha sido suspendida",
     "login_more_options": "Mas opciones",
+    "login_permission_required": "El inicio de sesión se realizó correctamente, pero parece que aún no tienes permisos. Contacta con tus administradores para obtener ayuda.",
     "login_unauthorized": "usuario o contraseña invalido",
     "logout": "Cerrar sesión",
     "manufacturer": "Fabricante",
diff --git a/src/i18n/locales/fr.json b/src/i18n/locales/fr.json
@@ -604,6 +604,7 @@
     "login_desc": "Connectez-vous à votre compte",
     "login_forbidden": "Ce compte est inactif ou a été suspendu",
     "login_more_options": "Plus d'options",
+    "login_permission_required": "Connexion réussie, mais vous ne semblez pas encore disposer des autorisations nécessaires. Veuillez contacter vos administrateurs pour obtenir de l'aide.",
     "login_unauthorized": "Nom d'utilisateur ou mot de passe invalide",
     "logout": "Se déconnecter",
     "manufacturer": "Fabricant",
diff --git a/src/i18n/locales/hi.json b/src/i18n/locales/hi.json
@@ -604,6 +604,7 @@
     "login_desc": "अपने अकाउंट में साइन इन करें",
     "login_forbidden": "यह खाता निष्क्रिय है या निलंबित कर दिया गया है",
     "login_more_options": "अधिक विकल्प",
+    "login_permission_required": "लॉगिन सफल रहा, लेकिन ऐसा लगता है कि आपके पास अभी तक कोई अनुमति नहीं है। कृपया सहायता के लिए अपने व्यवस्थापकों से संपर्क करें।",
     "login_unauthorized": "अमान्य उपयोगकर्ता नाम या पासवर्ड",
     "logout": "लॉग आउट",
     "manufacturer": "उत्पादक",
diff --git a/src/i18n/locales/it.json b/src/i18n/locales/it.json
@@ -604,6 +604,7 @@
     "login_desc": "Accedi al tuo account",
     "login_forbidden": "Questo account è inattivo o è stato sospeso",
     "login_more_options": "Più opzioni",
+    "login_permission_required": "Accesso riuscito, ma sembra che tu non abbia ancora i permessi necessari. Contatta gli amministratori per assistenza.",
     "login_unauthorized": "Nome utente o password errati",
     "logout": "Disconnettersi",
     "manufacturer": "Produttore",
diff --git a/src/i18n/locales/ja.json b/src/i18n/locales/ja.json
@@ -604,6 +604,7 @@
     "login_desc": "アカウントにサインイン",
     "login_forbidden": "このアカウントは非アクティブまたは停止されています",
     "login_more_options": "より多くのオプション",
+    "login_permission_required": "ログインは成功しましたが、まだ権限がないようです。管理者にお問い合わせください。",
     "login_unauthorized": "ユーザー名かパスワードが無効",
     "logout": "ログアウト",
     "manufacturer": "メーカー",
diff --git a/src/i18n/locales/pl.json b/src/i18n/locales/pl.json
@@ -604,6 +604,7 @@
     "login_desc": "Zaloguj się",
     "login_forbidden": "To konto jest nieaktywne lub zostało zawieszone",
     "login_more_options": "Więcej możliwości",
+    "login_permission_required": "Logowanie powiodło się, ale prawdopodobnie nie masz jeszcze żadnych uprawnień. Skontaktuj się z administratorami, aby uzyskać pomoc.",
     "login_unauthorized": "Nieprawidłowa nazwa użytkownika lub hasło",
     "logout": "Wyloguj",
     "manufacturer": "Producent",
diff --git a/src/i18n/locales/pt-BR.json b/src/i18n/locales/pt-BR.json
@@ -604,6 +604,7 @@
     "login_desc": "Faça login em sua conta",
     "login_forbidden": "Esta conta está inativa ou foi suspensa",
     "login_more_options": "Mais opções",
+    "login_permission_required": "O login foi efetuado com sucesso, mas você parece não ter permissões ainda. Entre em contato com seus administradores para obter ajuda.",
     "login_unauthorized": "nome de usuário ou senha inválidos",
     "logout": "Sair",
     "manufacturer": "Fabricante",
diff --git a/src/i18n/locales/pt.json b/src/i18n/locales/pt.json
@@ -604,6 +604,7 @@
     "login_desc": "Faça login em sua conta",
     "login_forbidden": "Esta conta está inativa ou foi suspensa",
     "login_more_options": "Mais opções",
+    "login_permission_required": "O login foi efetuado com sucesso, mas parece ainda não ter permissões. Contacte os seus administradores para obter ajuda.",
     "login_unauthorized": "nome de utilizador ou palavra passe inválidos",
     "logout": "Sair",
     "manufacturer": "Fabricante",
diff --git a/src/i18n/locales/ru.json b/src/i18n/locales/ru.json
@@ -604,6 +604,7 @@
     "login_desc": "Войдите в свой аккаунт",
     "login_forbidden": "Эта учетная запись неактивна или заблокирована",
     "login_more_options": "Больше опций",
+    "login_permission_required": "Вход выполнен успешно, но, похоже, у вас пока нет прав. Обратитесь за помощью к администраторам.",
     "login_unauthorized": "Неверное имя пользователя или пароль",
     "logout": "Выход",
     "manufacturer": "Производитель",
diff --git a/src/i18n/locales/uk-UA.json b/src/i18n/locales/uk-UA.json
@@ -604,6 +604,7 @@
     "login_desc": "Увійдіть до свого облікового запису",
     "login_forbidden": "Цей обліковий запис неактивний або був призупинений",
     "login_more_options": "Більше опцій",
+    "login_permission_required": "Вхід успішно виконано, але, схоже, у вас ще немає дозволів. Зверніться по допомогу до адміністраторів.",
     "login_unauthorized": "Невірне ім'я користувача або пароль",
     "logout": "Вихід",
     "manufacturer": "Виробник",
diff --git a/src/i18n/locales/zh.json b/src/i18n/locales/zh.json
@@ -604,6 +604,7 @@
     "login_desc": "登录到您的帐户",
     "login_forbidden": "此帐户处于非活动状态或已被暂停",
     "login_more_options": "更多的选择",
+    "login_permission_required": "登录成功，但您似乎还没有任何权限。请联系您的管理员寻求帮助。",
     "login_unauthorized": "用户名或密码无效",
     "logout": "登出",
     "manufacturer": "厂商",
diff --git a/src/views/pages/Login.vue b/src/views/pages/Login.vue
@@ -112,6 +112,7 @@ import { getRedirectUrl, getContextPath } from '../../shared/utils';
 const qs = require('querystring');
 import common from '../../shared/common';
 import DOMPurify from 'dompurify';
+import * as permissions from '../../shared/permissions';
 
 export default {
   name: 'Login',
@@ -182,10 +183,21 @@ export default {
         .post(url, qs.stringify(requestBody), config)
         .then((result) => {
           if (result.status === 200) {
-            EventBus.$emit('authenticated', result.data);
-            redirectTo
-              ? this.$router.replace(redirectTo)
-              : this.$router.replace({ name: 'Dashboard' });
+            let decodedToken = permissions.decodeToken(result.data);
+            if (
+              permissions.hasPermission(
+                permissions.VIEW_PORTFOLIO,
+                decodedToken,
+              )
+            ) {
+              EventBus.$emit('authenticated', result.data);
+              redirectTo
+                ? this.$router.replace(redirectTo)
+                : this.$router.replace({ name: 'Dashboard' });
+            } else {
+              this.$bvModal.show('modal-informational');
+              this.loginError = this.$t('message.login_permission_required');
+            }
           }
         })
         .catch((err) => {
@@ -284,12 +296,25 @@ export default {
             .post(url, qs.stringify(requestBody), config)
             .then((result) => {
               if (result.status === 200) {
-                EventBus.$emit('authenticated', result.data);
-                // redirect to url from query param but only if it is save for redirection
-                const redirectTo = getRedirectUrl(this.$router);
-                redirectTo
-                  ? this.$router.replace(redirectTo)
-                  : this.$router.replace({ name: 'Dashboard' });
+                let decodedToken = permissions.decodeToken(result.data);
+                if (
+                  permissions.hasPermission(
+                    permissions.VIEW_PORTFOLIO,
+                    decodedToken,
+                  )
+                ) {
+                  EventBus.$emit('authenticated', result.data);
+                  // redirect to url from query param but only if it is save for redirection
+                  const redirectTo = getRedirectUrl(this.$router);
+                  redirectTo
+                    ? this.$router.replace(redirectTo)
+                    : this.$router.replace({ name: 'Dashboard' });
+                } else {
+                  this.$bvModal.show('modal-informational');
+                  this.loginError = this.$t(
+                    'message.login_permission_required',
+                  );
+                }
               }
             })
             .catch((err) => {
