@budibase/server 1.0.98-alpha.8 → 1.0.98-alpha.9

package/coverage/lcov-report/utilities/users.js.html

@@ -136,7 +136,7 @@ exports.getFullUser = async (ctx, userId) => {
             <div class='footer quiet pad2 space-top1 center small'>
                 Code coverage generated by
                 <a href="https://istanbul.js.org/" target="_blank">istanbul</a>
-                at Wed Mar 30 2022 12:21:14 GMT+0000 (Coordinated Universal Time)
+                at Wed Mar 30 2022 15:24:55 GMT+0000 (Coordinated Universal Time)
             </div>
         </div>
         <script src="../prettify.js"></script>

package/coverage/lcov-report/utilities/workerRequests.js.html

@@ -481,7 +481,7 @@ exports.readGlobalUser = <span class="fstat-no" title="function not covered" >as
             <div class='footer quiet pad2 space-top1 center small'>
                 Code coverage generated by
                 <a href="https://istanbul.js.org/" target="_blank">istanbul</a>
-                at Wed Mar 30 2022 12:21:14 GMT+0000 (Coordinated Universal Time)
+                at Wed Mar 30 2022 15:24:55 GMT+0000 (Coordinated Universal Time)
             </div>
         </div>
         <script src="../prettify.js"></script>

package/coverage/lcov.info

@@ -1324,17 +1324,17 @@ BRH:0
 end_of_record
 TN:
 SF:src/api/controllers/permission.js
-FN:24,getAllDBRoles
-FN:30,(anonymous_1)
-FN:33,updatePermissionOnRole
-FN:46,(anonymous_3)
-FN:92,(anonymous_4)
-FN:99,(anonymous_5)
-FN:103,(anonymous_6)
-FN:108,(anonymous_7)
-FN:121,(anonymous_8)
-FN:134,(anonymous_9)
-FN:142,(anonymous_10)
+FN:25,getAllDBRoles
+FN:31,(anonymous_1)
+FN:34,updatePermissionOnRole
+FN:47,(anonymous_3)
+FN:93,(anonymous_4)
+FN:100,(anonymous_5)
+FN:104,(anonymous_6)
+FN:109,(anonymous_7)
+FN:122,(anonymous_8)
+FN:135,(anonymous_9)
+FN:143,(anonymous_10)
 FN:161,(anonymous_11)
 FN:169,(anonymous_12)
 FNF:13
@@ -1353,77 +1353,77 @@ FNDA:4,(anonymous_10)
 FNDA:10,(anonymous_11)
 FNDA:1,(anonymous_12)
 DA:1,39
-DA:7,39
 DA:8,39
-DA:12,39
+DA:9,39
 DA:13,39
 DA:14,39
-DA:16,39
-DA:21,39
-DA:25,12
-DA:30,12
-DA:38,11
+DA:15,39
+DA:17,39
+DA:22,39
+DA:26,12
+DA:31,12
 DA:39,11
 DA:40,11
 DA:41,11
 DA:42,11
 DA:43,11
-DA:46,11
-DA:47,10
+DA:44,11
+DA:47,11
 DA:48,10
 DA:49,10
-DA:54,11
-DA:55,12
+DA:50,10
+DA:55,11
 DA:56,12
-DA:58,12
-DA:62,10
-DA:71,12
-DA:75,1
+DA:57,12
+DA:59,12
+DA:63,10
+DA:72,12
 DA:76,1
-DA:79,12
-DA:80,10
+DA:77,1
+DA:80,12
 DA:81,10
 DA:82,10
-DA:85,12
-DA:86,11
+DA:83,10
+DA:86,12
 DA:87,11
-DA:91,11
+DA:88,11
 DA:92,11
 DA:93,11
 DA:94,11
 DA:95,11
-DA:99,39
-DA:100,1
-DA:103,39
-DA:105,1
-DA:108,39
-DA:109,1
+DA:96,11
+DA:100,39
+DA:101,1
+DA:104,39
+DA:106,1
+DA:109,39
 DA:110,1
 DA:111,1
-DA:113,1
-DA:114,2
-DA:115,0
-DA:117,2
+DA:112,1
+DA:114,1
+DA:115,2
+DA:116,0
 DA:118,2
 DA:119,2
 DA:120,2
 DA:121,2
 DA:122,2
-DA:126,1
+DA:123,2
 DA:127,1
 DA:128,1
 DA:129,1
-DA:131,1
-DA:134,39
-DA:135,3
+DA:130,1
+DA:132,1
+DA:135,39
 DA:136,3
 DA:137,3
-DA:142,4
-DA:143,3
+DA:138,3
+DA:143,4
 DA:144,3
-DA:146,6
-DA:147,8
+DA:145,3
+DA:147,6
 DA:148,8
+DA:149,8
 DA:154,3
 DA:158,3
 DA:161,39
@@ -1432,41 +1432,40 @@ DA:169,39
 DA:170,1
 LF:78
 LH:77
-BRDA:46,0,0,10
-BRDA:46,0,1,1
-BRDA:46,1,0,11
-BRDA:46,1,1,11
-BRDA:56,2,0,2
-BRDA:56,2,1,10
-BRDA:58,3,0,10
-BRDA:58,3,1,2
-BRDA:59,4,0,12
-BRDA:59,4,1,2
-BRDA:63,5,0,0
-BRDA:63,5,1,10
-BRDA:71,6,0,1
-BRDA:71,6,1,11
-BRDA:72,7,0,12
-BRDA:72,7,1,11
-BRDA:72,7,2,2
-BRDA:79,8,0,10
-BRDA:79,8,1,2
-BRDA:79,9,0,12
-BRDA:79,9,1,11
-BRDA:85,10,0,11
-BRDA:85,10,1,1
-BRDA:114,11,0,0
-BRDA:114,11,1,2
-BRDA:119,12,0,2
-BRDA:119,12,1,0
-BRDA:148,13,0,3
-BRDA:148,13,1,5
-BRDA:149,14,0,8
-BRDA:149,14,1,8
-BRDA:149,14,2,8
-BRDA:149,14,3,8
-BRF:33
-BRH:30
+BRDA:47,0,0,10
+BRDA:47,0,1,1
+BRDA:47,1,0,11
+BRDA:47,1,1,11
+BRDA:57,2,0,2
+BRDA:57,2,1,10
+BRDA:59,3,0,10
+BRDA:59,3,1,2
+BRDA:60,4,0,12
+BRDA:60,4,1,2
+BRDA:64,5,0,0
+BRDA:64,5,1,10
+BRDA:72,6,0,1
+BRDA:72,6,1,11
+BRDA:73,7,0,12
+BRDA:73,7,1,11
+BRDA:73,7,2,2
+BRDA:80,8,0,10
+BRDA:80,8,1,2
+BRDA:80,9,0,12
+BRDA:80,9,1,11
+BRDA:86,10,0,11
+BRDA:86,10,1,1
+BRDA:115,11,0,0
+BRDA:115,11,1,2
+BRDA:120,12,0,2
+BRDA:120,12,1,0
+BRDA:149,13,0,3
+BRDA:149,13,1,5
+BRDA:150,14,0,8
+BRDA:150,14,1,8
+BRDA:150,14,2,8
+BRF:32
+BRH:29
 end_of_record
 TN:
 SF:src/api/controllers/role.js
@@ -5703,15 +5702,15 @@ end_of_record
 TN:
 SF:src/automations/utils.js
 FN:17,(anonymous_0)
-FN:30,(anonymous_1)
-FN:34,(anonymous_2)
-FN:47,(anonymous_3)
-FN:58,(anonymous_4)
-FN:75,(anonymous_5)
-FN:77,isCronTrigger
-FN:116,(anonymous_7)
-FN:122,isWebhookTrigger
-FN:188,(anonymous_9)
+FN:34,(anonymous_1)
+FN:38,(anonymous_2)
+FN:51,(anonymous_3)
+FN:62,(anonymous_4)
+FN:79,(anonymous_5)
+FN:81,isCronTrigger
+FN:120,(anonymous_7)
+FN:126,isWebhookTrigger
+FN:192,(anonymous_9)
 FNF:10
 FNH:9
 FNDA:10,(anonymous_0)
@@ -5741,106 +5740,108 @@ DA:15,39
 DA:17,39
 DA:18,10
 DA:20,10
-DA:22,0
+DA:23,10
 DA:25,0
 DA:26,0
-DA:30,39
-DA:31,2
+DA:29,0
+DA:30,0
+DA:34,39
 DA:35,2
-DA:36,0
-DA:38,2
+DA:39,2
+DA:40,0
 DA:42,2
-DA:47,39
-DA:48,78
-DA:49,78
-DA:50,858
+DA:46,2
 DA:51,39
-DA:54,78
-DA:58,39
-DA:59,204
-DA:60,204
-DA:61,204
-DA:62,0
-DA:63,0
-DA:64,0
-DA:67,204
-DA:75,39
-DA:76,1
-DA:78,1
-DA:85,1
-DA:87,0
-DA:88,0
-DA:96,0
+DA:52,78
+DA:53,78
+DA:54,858
+DA:55,39
+DA:58,78
+DA:62,39
+DA:63,204
+DA:64,204
+DA:65,204
+DA:66,0
+DA:67,0
+DA:68,0
+DA:71,204
+DA:79,39
+DA:80,1
+DA:82,1
+DA:89,1
+DA:91,0
+DA:92,0
 DA:100,0
-DA:101,0
-DA:102,0
-DA:103,0
-DA:105,1
-DA:116,39
-DA:117,23
-DA:118,23
-DA:119,23
+DA:104,0
+DA:105,0
+DA:106,0
+DA:107,0
+DA:109,1
+DA:120,39
 DA:121,23
-DA:123,70
-DA:130,23
-DA:135,1
-DA:136,1
-DA:138,1
+DA:122,23
+DA:123,23
+DA:125,23
+DA:127,70
+DA:134,23
 DA:139,1
-DA:144,1
-DA:145,1
-DA:146,1
+DA:140,1
+DA:142,1
+DA:143,1
 DA:148,1
-DA:154,23
-DA:158,1
-DA:168,1
-DA:169,1
-DA:170,1
+DA:149,1
+DA:150,1
+DA:152,1
+DA:158,23
+DA:162,1
+DA:172,1
+DA:173,1
 DA:174,1
-DA:175,1
-DA:180,23
-DA:188,39
-DA:189,0
-LF:77
-LH:62
-BRDA:35,0,0,0
-BRDA:35,0,1,2
-BRDA:35,1,0,2
-BRDA:35,1,1,2
-BRDA:50,2,0,39
-BRDA:50,2,1,819
-BRDA:62,3,0,0
-BRDA:62,3,1,0
-BRDA:76,4,0,1
-BRDA:76,4,1,0
-BRDA:79,5,0,1
-BRDA:79,5,1,1
-BRDA:79,5,2,1
-BRDA:85,6,0,0
-BRDA:85,6,1,1
-BRDA:118,7,0,3
-BRDA:118,7,1,20
-BRDA:119,8,0,22
-BRDA:119,8,1,1
-BRDA:121,9,0,23
-BRDA:121,9,1,3
-BRDA:121,9,2,2
-BRDA:124,10,0,70
-BRDA:124,10,1,29
-BRDA:124,10,2,29
-BRDA:130,11,0,1
-BRDA:130,11,1,22
-BRDA:131,12,0,23
-BRDA:131,12,1,1
-BRDA:131,12,2,0
-BRDA:131,12,3,1
-BRDA:144,13,0,1
-BRDA:144,13,1,0
-BRDA:154,14,0,1
-BRDA:154,14,1,22
-BRDA:155,15,0,23
-BRDA:155,15,1,1
-BRDA:155,15,2,23
+DA:178,1
+DA:179,1
+DA:184,23
+DA:192,39
+DA:193,0
+LF:79
+LH:63
+BRDA:39,0,0,0
+BRDA:39,0,1,2
+BRDA:39,1,0,2
+BRDA:39,1,1,2
+BRDA:54,2,0,39
+BRDA:54,2,1,819
+BRDA:66,3,0,0
+BRDA:66,3,1,0
+BRDA:80,4,0,1
+BRDA:80,4,1,0
+BRDA:83,5,0,1
+BRDA:83,5,1,1
+BRDA:83,5,2,1
+BRDA:89,6,0,0
+BRDA:89,6,1,1
+BRDA:122,7,0,3
+BRDA:122,7,1,20
+BRDA:123,8,0,22
+BRDA:123,8,1,1
+BRDA:125,9,0,23
+BRDA:125,9,1,3
+BRDA:125,9,2,2
+BRDA:128,10,0,70
+BRDA:128,10,1,29
+BRDA:128,10,2,29
+BRDA:134,11,0,1
+BRDA:134,11,1,22
+BRDA:135,12,0,23
+BRDA:135,12,1,1
+BRDA:135,12,2,0
+BRDA:135,12,3,1
+BRDA:148,13,0,1
+BRDA:148,13,1,0
+BRDA:158,14,0,1
+BRDA:158,14,1,22
+BRDA:159,15,0,23
+BRDA:159,15,1,1
+BRDA:159,15,2,23
 BRF:38
 BRH:31
 end_of_record
@@ -7564,12 +7565,12 @@ BRH:6
 end_of_record
 TN:
 SF:src/middleware/authorized.js
-FN:15,hasResource
-FN:27,(anonymous_1)
-FN:41,(anonymous_2)
-FN:56,(anonymous_3)
-FN:67,(anonymous_4)
-FN:68,(anonymous_5)
+FN:16,hasResource
+FN:28,(anonymous_1)
+FN:42,(anonymous_2)
+FN:57,(anonymous_3)
+FN:68,(anonymous_4)
+FN:69,(anonymous_5)
 FNF:6
 FNH:5
 FNDA:176,hasResource
@@ -7579,84 +7580,105 @@ FNDA:0,(anonymous_3)
 FNDA:2703,(anonymous_4)
 FNDA:183,(anonymous_5)
 DA:5,25
-DA:9,25
 DA:10,25
 DA:11,25
 DA:12,25
 DA:13,25
-DA:16,176
-DA:19,25
-DA:27,25
-DA:29,177
+DA:14,25
+DA:17,176
+DA:20,25
+DA:28,25
 DA:30,177
 DA:31,177
-DA:32,28
-DA:36,149
-DA:37,3
-DA:41,25
-DA:48,3
+DA:32,177
+DA:33,28
+DA:37,149
+DA:38,3
+DA:42,25
 DA:49,3
-DA:52,3
-DA:54,3
-DA:56,0
+DA:50,3
+DA:53,3
+DA:55,3
 DA:57,0
 DA:58,0
-DA:61,3
+DA:59,0
 DA:62,3
-DA:66,25
-DA:68,2703
-DA:71,183
-DA:72,1
-DA:75,182
-DA:76,1
-DA:81,181
-DA:84,181
+DA:63,3
+DA:67,25
+DA:69,2703
+DA:72,183
+DA:73,1
+DA:76,182
+DA:77,1
+DA:82,181
 DA:85,181
-DA:86,181
-DA:87,69
+DA:88,181
 DA:91,181
 DA:92,181
-DA:93,1
-DA:97,180
-DA:98,3
-DA:102,177
-DA:105,150
-LF:43
-LH:40
-BRDA:29,0,0,177
-BRDA:29,0,1,177
-BRDA:29,0,2,173
-BRDA:31,1,0,28
-BRDA:31,1,1,149
-BRDA:31,2,0,177
-BRDA:31,2,1,110
-BRDA:36,3,0,3
-BRDA:36,3,1,146
-BRDA:48,4,0,3
-BRDA:48,4,1,3
-BRDA:54,5,0,0
-BRDA:54,5,1,3
-BRDA:57,6,0,0
-BRDA:57,6,1,0
-BRDA:61,7,0,3
-BRDA:61,7,1,0
-BRDA:67,8,0,1743
-BRDA:71,9,0,1
-BRDA:71,9,1,182
-BRDA:71,10,0,183
-BRDA:71,10,1,182
-BRDA:75,11,0,1
-BRDA:75,11,1,181
-BRDA:86,12,0,69
-BRDA:86,12,1,112
-BRDA:86,13,0,181
-BRDA:86,13,1,176
-BRDA:92,14,0,1
-BRDA:92,14,1,180
-BRDA:97,15,0,3
-BRDA:97,15,1,177
-BRF:32
-BRH:28
+DA:93,69
+DA:94,69
+DA:95,0
+DA:100,181
+DA:104,1
+DA:108,180
+DA:109,3
+DA:112,177
+DA:114,177
+DA:117,27
+DA:118,0
+DA:120,27
+DA:125,150
+LF:49
+LH:44
+BRDA:30,0,0,177
+BRDA:30,0,1,177
+BRDA:30,0,2,173
+BRDA:32,1,0,28
+BRDA:32,1,1,149
+BRDA:32,2,0,177
+BRDA:32,2,1,110
+BRDA:37,3,0,3
+BRDA:37,3,1,146
+BRDA:49,4,0,3
+BRDA:49,4,1,3
+BRDA:55,5,0,0
+BRDA:55,5,1,3
+BRDA:58,6,0,0
+BRDA:58,6,1,0
+BRDA:62,7,0,3
+BRDA:62,7,1,0
+BRDA:68,8,0,1743
+BRDA:68,9,0,2679
+BRDA:72,10,0,1
+BRDA:72,10,1,182
+BRDA:72,11,0,183
+BRDA:72,11,1,182
+BRDA:76,12,0,1
+BRDA:76,12,1,181
+BRDA:88,13,0,39
+BRDA:88,13,1,142
+BRDA:92,14,0,69
+BRDA:92,14,1,112
+BRDA:92,15,0,181
+BRDA:92,15,1,176
+BRDA:94,16,0,0
+BRDA:94,16,1,69
+BRDA:94,17,0,69
+BRDA:94,17,1,69
+BRDA:100,18,0,1
+BRDA:100,18,1,180
+BRDA:101,19,0,181
+BRDA:101,19,1,180
+BRDA:101,19,2,0
+BRDA:108,20,0,3
+BRDA:108,20,1,177
+BRDA:117,21,0,0
+BRDA:117,21,1,27
+BRDA:117,22,0,27
+BRDA:117,22,1,27
+BRDA:117,22,2,0
+BRF:47
+BRH:39
 end_of_record
 TN:
 SF:src/middleware/builder.js

package/dist/api/controllers/permission.js

@@ -9,7 +9,7 @@ var __awaiter = (this && this.__awaiter) || function (thisArg, _arguments, P, ge
     });
 };
 const { getBuiltinPermissions } = require("@budibase/backend-core/permissions");
-const { isBuiltin, getDBRoleID, getExternalRoleID, getBuiltinRoles, } = require("@budibase/backend-core/roles");
+const { isBuiltin, getDBRoleID, getExternalRoleID, getBuiltinRoles, checkForRoleResourceArray, } = require("@budibase/backend-core/roles");
 const { getRoleParams } = require("../../db/utils");
 const { CURRENTLY_SUPPORTED_LEVELS, getBasePermissions, } = require("../../utilities/security");
 const { removeFromArray } = require("../../utilities");
@@ -130,11 +130,10 @@ exports.getResourcePerms = function (ctx) {
         for (let level of SUPPORTED_LEVELS) {
             // update the various roleIds in the resource permissions
             for (let role of roles) {
-                const rolePerms = role.permissions;
+                const rolePerms = checkForRoleResourceArray(role.permissions, resourceId);
                 if (rolePerms &&
                     rolePerms[resourceId] &&
-                    (rolePerms[resourceId] === level ||
-                        rolePerms[resourceId].indexOf(level) !== -1)) {
+                    rolePerms[resourceId].indexOf(level) !== -1) {
                     permissions[level] = getExternalRoleID(role._id);
                 }
             }

package/dist/api/routes/table.js

@@ -32,7 +32,7 @@ router
      *
      * @apiSuccess {object[]} body The response body will be the table that was found.
      */
-    .get("/api/tables/:tableId", paramResource("tableId"), authorized(PermissionTypes.TABLE, PermissionLevels.READ), tableController.find)
+    .get("/api/tables/:tableId", paramResource("tableId"), authorized(PermissionTypes.TABLE, PermissionLevels.READ, { schema: true }), tableController.find)
     /**
      * @api {post} /api/tables Save a table
      * @apiName Save a table