BUG: Innlogging via ID-porten/Altinn feiler av og til

KurtStian commented 5 months ago

🐛 Bug rapport

Nåværende oppførsel

Vi har hatt flere tilfeller der bruker har fått meldingen

Når vi tester så ser vi at man først får en "blank" side og så etter ett par sekunder så vises feilmeldingen ovenfor.

Det ser ut som user-api kan være sårbar for å bli stående og vente på et svar fra Altinn som aldri kommer. user-api-et bruker litt deprekerte komponenter og trenger nok litt vedlikehold.

Forventet oppførsel

Brukere med riktig tilgang skal logges inn på FDK uten feilmelding. Hvis innloggingen feiler pga. teknisk feil så bør brukeren få beskjed om dette.

Utkast til feilmelding når innloggingen feiler pga. teknisk feil:

Det har oppstått en feil og vi klarte ikke å autorisere din bruker.

Hvis feilen vedvarer, vennligst sendt e-post til [mailto:fellesdatakatalog@digdir.no](fellesdatakatalog@digdir.no)

Hvordan reprodusere?

Forslag/Løsning [Valgfritt]

KurtStian commented 5 months ago

@KjerstiSteien Denne bør prioriteres.

KurtStian commented 5 months ago

Beskrivelse fra en annen bruker på hva hun gjorde da feilen oppstod:

Før feilen oppstod var jeg i katalogen gjennom pålogging via MinID. Jeg brukte Chrome gjennom XXs domen (men ikke Chrome sikker-søk).

Jeg gjorde noen språklige revideringer av fire begreper som XX hadde lagt ut. Helt konkret endret jeg store bokstaver til små på definisjoner slik at det blir i tråd med skriveregelen, lagret endringen. Når jeg skulle publisere det, trykket jeg på det nivået som er høyere enn det konkrete begrepet. Jeg husker ikke helt hva det heter, muligens "begreper" (?). Det er det nivået på venstre siden av det konkrete begrepet jeg reviderte. På den måten kom jeg på nettsiden hvor funksjonen av "publisering" ligger.

Jeg publiserte begrepet. Jeg hadde to andre sider åpne samtidig. Den ene er datalandsbyen, pålogget der også, men gjorde ikke noe stort der annet enn å lese. Den andre siden er forsiden til FDK. På denne siden filtrete jeg ut de begrepene som er publisert av XX.

Etter publiseringen av det reviderte begrepet refreshet jeg denne siden ganske fort. Hensikten er å se om endringene vises korrekt i katalogen. Jeg opplevde litt forsinkelse fra når endringen ble gjort til at den nye versjonen vises i katalogen, men ikke så unormalt lenge, noen minutter vil jeg si. Jeg gjorde nok noen gjentatte refresh på begge sidene.

Etter ca. 20-30 minutter, da jeg var på det fjerde begrepet, fikk jeg den meldingen på at jeg ikke har tilgang , på den siden hvor jeg trykket på publisering. Deretter trykket jeg et ganger til på "registrere data", men fikk samme beskjed. Så sjekket jeg i Altinn og så at det ser ganske OK ut der. Så prøvde jeg å logge meg inn til FDK gjennom Edge, men det hjelper ikke. Det kan nevnes at jeg byttet sidene ganske ofte, vet ikke om det kan være en trigger.

KurtStian commented 5 months ago

Feilen løses midlertidig ved at User-API restartes.

KurtStian commented 5 months ago

Ny melding fra bruker: Har ikke rukket å gjøre noe stort med registrering i dag. Jeg ba om en engangskode og fikk den tilsendt 8:52, men var treg med å bruke den før rundt 9:30. Da hadde koden utløpt. Ved senere forsøk på pålogging fikk jeg da denne beskjeden: «meldingen som vises i saken»

KurtStian commented 5 months ago

Vi har produksjonssatt en endring som vi mener skal løse feilen. Det som gjenstår er å få på plass en bedre feilmelding slik at det går frem at det har oppstått en feil.

jeffreiffers commented 2 months ago

Kan vi lukke denne @KurtStian @KjerstiSteien?

KjerstiSteien commented 2 months ago

@jeffreiffers Har vi laget en bedre feilmelding når dette oppstår? Se utkast til feilmelding i beskrivelse av saken.

jeffreiffers commented 1 month ago

@KurtStian Forslaget til meldingen er ikke korrekt. Denne meldingen blir vist når brukeren ikke har tilgang til noen av katalogene. Liste med kataloger er tom. Dette kan selvfølgelig skyldes tekniske grunner men fremdeles trenger vi en annen tekst. Vi har nemlig klart å autentisere bruker men klarer ikke å se om brukeren er autorisert.

KurtStian commented 1 month ago

@jeffreiffers Det er dette forslaget til feilmelding du tenker på:

Det har oppstått en feil og vi klarte ikke å autorisere din bruker.

Hvis feilen vedvarer, vennligst sendt e-post til [mailto:fellesdatakatalog@digdir.no](fellesdatakatalog@digdir.no).

Tanken her er som sagt at meldingen "Det ser ikke ut til at du har fått tilgang til noen kataloger." skal vises når bruker er autentisert og man har fått sjekket autorisasjon og ikke finner noen rettigheter. Mens feilmeldingen som jeg forslår skal vise hvis bruker er blitt autentisert og man av en eller annen grunn ikke får sjekket autorisasjonen (f.eks. ikke fått svar fra Altinn).

Vi må være forsiktig med hvilke feilmeldinger vi gir pga. sikkerhet, men samtidig gir det mye usikkerhet og arbeid hos brukern (og ev. oss) når feilmeldingene er misvisende/villedende. Kom gjerne med forslag til bedre feilmelding.

Ev. mer folkelig feilmelding:

Vi beklager, men det har oppstått en feil som gjorde at vi ikke klarte å sjekke om din bruker har tilgang til noen kataloger.
Hvis feilen vedvarer, vennligst sendt e-post til [mailto:fellesdatakatalog@digdir.no](fellesdatakatalog@digdir.no).

Informasjonsforvaltning / fdk-issue-tracker