Dashboard Embed

[Tranqu1lo]

Para o Guest User quais as permissoes necessárias para funcionar o embeded dashboard ?

[dosubot[bot]]

Para o Guest User funcionar com embedded dashboards, você precisa de:

1. Configuração no superset_config.py

FEATURE_FLAGS = {
    "EMBEDDED_SUPERSET": True
}

GUEST_ROLE_NAME = "EmbedGuest"  # Nome do role customizado
GUEST_TOKEN_JWT_SECRET = "seu-segredo-forte-aqui"  # Obrigatório alterar do padrão
GUEST_TOKEN_JWT_EXP_SECONDS = 300  # Expiração do token

[1]

2. Permissões mínimas para o role do Guest User

• can read em Dashboard, Chart, Dataset, Database
• can list, can get em Dataset e Database
• can explore e can explore_json em Superset
• can read em CurrentUserRestApi — crítico, sem isso aparece tela preta [2]
• can log em Superset (obrigatório no v6.0.0+)
• can time range em Api (se usar filtros de tempo)

Importante: O GUEST_ROLE_NAME no config deve corresponder exatamente ao nome do role que você criou. O Superset ignora o campo roles do payload do token e usa apenas o role configurado no servidor [3].

3. Se o embed for cross-origin (domínio diferente)

SESSION_COOKIE_SAMESITE = "None"
SESSION_COOKIE_SECURE = True
SESSION_COOKIE_HTTPONLY = True

ENABLE_CORS = True
CORS_OPTIONS = {
    "origins": ["https://seu-dominio.com"],
    "supports_credentials": True,
}

4. Causas comuns de erro 403

• Permissão can read em CurrentUserRestApi ausente [2]
• Dashboard não publicado ou embedding não habilitado nele
• allowed_domains configurado no dashboard não inclui seu domínio
• Token expirado ou assinado com secret errado

Dica: Verifique no network tab do navegador qual endpoint específico retorna 403 — isso indica exatamente qual permissão está faltando.

To reply, just mention @dosu.

---

Share context across your team and agents. Try Dosu.

[Tranqu1lo]

Eu estou a usar aversao 5.0 e nao tenho todas essas permissoes . Estas permissóes são suficientes ?
[can read on Chart, can read on Dataset, can read on Dashboard, can read on Database, can time range on Api, can explore on Superset, can explore json on Superset, can log on Superset]

[dosubot[bot]]

Essas permissões são um bom começo, mas provavelmente não são suficientes. Na versão 5.0 há uma permissão crítica que está faltando na sua lista:

Permissão crítica que falta:

• can read em CurrentUserRestApi — sem esta, o dashboard embedded falha ao carregar (geralmente tela preta ou erro de autenticação) [1]

Outras permissões que provavelmente vai precisar:

• can list em Dataset e Database
• can get em Dataset e Database
• can read em EmbeddedDashboard [2]

Se a permissão CurrentUserRestApi não aparece na interface, tente executar superset init — isso sincroniza as permissões e torna-as visíveis [3].

Dica: Na versão 5.0 existe um Public role embutido que já inclui todas as permissões necessárias para embedded dashboards [2]. Pode usá-lo como referência para ver quais permissões deve adicionar ao seu role customizado, ou configurar GUEST_ROLE_NAME para usá-lo diretamente.

To reply, just mention @dosu.

---

Docs are dead. Just use Dosu.