API-Nutzung für normale Benutzer erlauben, nicht nur für Administratoren

[jidanni (Dan Jacobson)]

Reverse engineer the Discourse API sagt

Alles, was Sie auf der Website tun können, können Sie auch über die JSON-API tun.

Leider https://docs.discourse.org/

Einige Endpunkte erfordern keine Authentifizierung, so ziemlich alles andere erfordert, dass Sie authentifiziert sind. Um authentifiziert zu werden, müssen Sie einen API-Schlüssel im Admin-Panel erstellen.

Das ist schade, denn es gibt viele legitime Anwendungsfälle für die API,
die normale Benutzer nutzen könnten, nicht nur Administratoren.

Zum Beispiel ein monatlicher Cronjob, den ein Benutzer einrichten könnte, um seine
preferences.json herunterzuladen, anstatt auf Download in den Einstellungen zu klicken (Backup/export/import Preferences).

Ich sage, dass eine Änderung im Quellcode erforderlich ist, damit Benutzer auf der ganzen Welt bald auf die API des lokalen Discourse, das sie verwenden, zugreifen können, um ihre persönlichen Daten usw. abzurufen.

[Alexander (Alexander Barrios)]

Reverse engineer the Discourse API

Discourse is backed by a complete JSON api. Anything you can do on the site you can also do using the JSON api. Many of the endpoints are properly documented in the discourse_api gem, however some endpoints lack documentation. To determine how to do something with the JSON API here are some steps you can follow. Example: recategorize a topic. Go to a topic and start editing a category: [image] Open Chrome dev tools, switch to the Network tab, select XHR filter: [image] Perform the op…

User API keys specification

Discourse contains a system for generating API keys per user if a very specific protocol is followed. This feature facilitates “application” access to Discourse instances without needing to involve moderators. High level description At a high level: Client (desktop app, browser plugin, mobile app) generates a private/public key pair and return url Client redirects to a route on discourse giving discourse its public key Discourse gets approval from user to use app Discourse generat…

(Ermöglicht die Durchführung authentifizierter Anfragen je nach Geltungsbereich)

---

Diese Ressourcen könnten sehr hilfreich sein

[jidanni (Dan Jacobson)]

Update openapi.yml by jidanni · Pull Request #72 · discourse/discourse_api_docs · GitHub sagt

Jedoch können „normale Benutzer“ ohne Unterstützung von Administratoren und einem genehmigten Endpunkt in den Website-Einstellungen für API-Schlüssel des Benutzers immer noch keine eigenen API-Schlüssel generieren.

[ClawdiaWolf (Claudia)]

Diese Antwort ist falsch. Jeder Benutzer kann einen Benutzer-API-Schlüssel generieren, wenn die Generierung von Benutzer-API-Schlüsseln für die Vertrauensstufe des Benutzers aktiviert ist. Wenn Sie keine Weiterleitung in der Anforderungspayload festlegen, wird im Browser eine Base64-codierte Antwort angezeigt, die den Schlüssel enthält.

Sehen Sie sich dieses Thema für ein Skript an, das zeigt, wie es gemacht wird.

[jidanni (Dan Jacobson)]

Ich denke, für den Standardfall, in dem Person A Discourse installiert hat und Person B nur ein einfacher Benutzer auf Person A’s Discourse ist und A keine Admin-Einstellungen geändert hat, könnte B dann mit der API noch viel tun?

[ClawdiaWolf (Claudia)]

Die Generierung von User-API-Schlüsseln ist standardmäßig für alle Benutzer aktiviert, und alles, was Sie über die Weboberfläche tun können, können Sie auch über die API tun, da die Weboberfläche nur ein Frontend für die API ist.

Ich persönlich verwende sie in einer Chrome-Erweiterung, die eine laufende Summe aller meiner ungelesenen Benachrichtigungen über alle Instanzen hinweg anzeigt, auf denen ich Konten habe, mit wenigen Ausnahmen.

[blake (Blake Erickson)]

Wenn ein Benutzer bereits ein Konto auf einer Discourse-Instanz hat, sollte er seine Cookie-Authentifizierung vom Browser bei allen API-Anfragen, die kein Browser sind, verwenden können.