אילו אימותים ניתן לעקוף וכיצד בעת שימוש ב-API ליצירת נושאים/פוסטים

Arkshine · 14 במרץ,‏ 2024,‏ 10:40pm

Yes, that should work (WP-Discourse uses it, for example)

app/controllers/posts_controller.rb

main


      
            post_id = params[:id] || params[:post_id]
            revision = params[:revision].to_i
            raise Discourse::InvalidParameters.new(:revision) if revision < 2
          
            post_revision = PostRevision.find_by(post_id: post_id, number: revision)
            raise Discourse::NotFound unless post_revision
          
            post_revision.post = find_post_from_params
            guardian.ensure_can_see!(post_revision)
          
            post_revision
          end
          
          def find_latest_post_revision_from_params
            post_id = params[:id] || params[:post_id]
          
            finder = PostRevision.where(post_id: post_id).order(:number)
            finder = finder.where(hidden: false) unless guardian.is_staff?
            post_revision = finder.last
          
            raise Discourse::NotFound unless post_revision

נושא		תגובות	צפיות
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Development	1	1007	20 במרץ,‏ 2024
Migrating Content via API hangs after 3 topics Product Support	6	667	14 בפברואר,‏ 2020
Topic duplicate Development	1	562	6 במרץ,‏ 2020
Posting a new topic via API Development rest-api	7	4049	29 בינואר,‏ 2025
How to set blank title when create topic by API Development	18	1311	20 באפריל,‏ 2021

אילו אימותים ניתן לעקוף וכיצד בעת שימוש ב-API ליצירת נושאים/פוסטים

נושאים קשורים