Alle Beiträge eines Nutzers auf der gesamten Seite mit API löschen?

[45thj5ej]

Wie kann ich das erreichen? Ich scheine nicht wirklich herauszufinden, was zu tun ist…

Ich habe mir Folgendes angesehen:

Reverse engineer the Discourse API

Discourse is backed by a complete JSON api. Anything you can do on the site you can also do using the JSON api. Many of the endpoints are properly documented in the discourse_api gem, however some endpoints lack documentation. To determine how to do something with the JSON API here are some steps you can follow. Example: recategorize a topic. Go to a topic and start editing a category: [image] Open Chrome dev tools, switch to the Network tab, select XHR filter: [image] Perform the op…

https://www.postman.com/api-evangelist/workspace/discourse/documentation/35240-c739e2a5-3ddf-4ffc-90e9-7dd579e8a55d?entity=request-35240-b041dc53-b653-4c46-b067-aee2b0a5cb46

aber ich verstehe es nicht. Das Hauptproblem, das ich auch nicht verstehe, ist, wie man jede zufällige ID erhält und dann zum Löschen sendet, da jede ID anders ist…

[Lilly (Lillian Louis)]

Lola, wie löscht man alle Discourse-Beiträge eines Benutzers über die API?

@Lola the Coding Assistant Bot

Um alle Discourse-Beiträge eines Benutzers über die API zu löschen, gehen Sie wie folgt vor:

1. Benutzerbeiträge abrufen: Rufen Sie die Liste aller Beiträge des Benutzers ab.
2. Jeden Beitrag löschen: Durchlaufen Sie die Liste und löschen Sie jeden Beitrag.

1. Benutzerbeiträge abrufen

Endpunkt: GET /posts.json
Parameter: username: Der Benutzername des Benutzers.

curl -X GET "http://yourdiscourse.example.com/posts.json?username=targetUser" \
-H "Api-Key: your_api_key" \
-H "Api-Username: your_admin_username"

2. Jeden Beitrag löschen

Endpunkt: DELETE /posts/{id}.json

Durchlaufen Sie jede Beitrags-ID aus Schritt 1 und verwenden Sie den folgenden Befehl:

curl -X DELETE "http://yourdiscourse.example.com/posts/{post_id}.json" \
-H "Api-Key: your_api_key" \
-H "Api-Username: your_admin_username"

Ersetzen Sie {post_id} durch die tatsächliche Beitrags-ID.

Hinweis: Stellen Sie sicher, dass Sie über die erforderlichen Berechtigungen verfügen und sich der Auswirkungen des Massenlöschens von Beiträgen bewusst sind. Diese Aktion kann nicht rückgängig gemacht werden.

[Lilly (Lillian Louis)]

Übrigens glaube ich nicht, dass es eine Möglichkeit gibt, über die API Massenlöschungen durchzuführen. Ich denke, Sie müssen ein Skript schreiben, um jeden Beitrag einzeln zu durchlaufen und zu löschen. Je nachdem, wie viele Beiträge es sind, könnten Ratenbegrenzungen ein Problem darstellen.

Lola, wie schreibe ich ein Skript, um Discourse-Beiträge massenhaft zu löschen?

@Lola the Coding Assistant Bot

Um die Stapelverarbeitung zum Löschen von Discourse-Beiträgen zu realisieren, können Sie eine Skriptsprache wie Python verwenden. Unten finden Sie ein Beispielskript, das zeigt, wie die Löschung von Beiträgen für einen bestimmten Benutzer automatisiert wird. Dieses Skript:

1. Ruft Beiträge eines bestimmten Benutzers ab.
2. Iteriert durch die Liste der Beiträge.
3. Löscht jeden Beitrag einzeln.

Beispiel Python-Skript

import requests

# Konfiguration
discourse_base_url = 'http://yourdiscourse.example.com'
api_key = 'your_api_key'
api_username = 'your_admin_username'
target_username = 'targetUser'

# Header für API-Anfragen
headers = {
    'Api-Key': api_key,
    'Api-Username': api_username
}

def get_user_posts(username):
    """Ruft Beiträge eines bestimmten Benutzers ab."""
    posts = []
    url = f'{discourse_base_url}/posts.json?username={username}'
    response = requests.get(url, headers=headers)
    if response.status_code == 200:
        posts_data = response.json()
        posts = posts_data.get('latest_posts', [])
    return posts

def delete_post(post_id):
    """Löscht einen bestimmten Beitrag."""
    url = f'{discourse_base_url}/posts/{post_id}.json'
    response = requests.delete(url, headers=headers)
    return response.status_code == 200

def main():
    # Benutzerbeiträge abrufen
    posts = get_user_posts(target_username)
    
    # Jeden Beitrag löschen
    for post in posts:
        post_id = post.get('id')
        if delete_post(post_id):
            print(f'Beitrag {post_id} erfolgreich gelöscht')
        else:
            print(f'Beitrag {post_id} konnte nicht gelöscht werden')

if __name__ == '__main__':
    main()

Erklärung

• Konfiguration: Legen Sie die Basis-URL Ihrer Discourse-Instanz, den API-Schlüssel, den API-Benutzernamen und den Zielbenutzernamen fest, dessen Beiträge Sie löschen möchten.
• get_user_posts-Funktion: Ruft Beiträge des angegebenen Benutzers ab. Passen Sie die URL oder die Parameter je nach Ihrer Discourse-Einrichtung an.
• delete_post-Funktion: Löscht einen Beitrag anhand seiner ID.
• main-Funktion: Steuert den Prozess, indem zuerst die Beiträge des Benutzers abgerufen und dann jeder einzelne gelöscht wird.

Wichtige Hinweise

• Ratenbegrenzungen: Beachten Sie die Ratenbegrenzungen der Discourse-API. Wenn Sie eine große Anzahl von Beiträgen löschen, sollten Sie Verzögerungen zwischen den Anfragen einfügen.
• Berechtigungen: Stellen Sie sicher, dass Ihr API-Schlüssel über die erforderlichen Berechtigungen zum Löschen von Beiträgen verfügt.
• Testen: Testen Sie das Skript in einer sicheren Umgebung, bevor Sie es in der Produktion ausführen.

Dieses Skript bietet ein grundlegendes Framework. Je nach Ihren spezifischen Anforderungen müssen Sie möglicherweise die API-Endpunkte, Parameter anpassen oder Fehlerbehandlung und Protokollierung hinzufügen.

BTW, warum verwenden Sie die API, um dies zu tun?

Ich denke, es kann auch als Rake-Aufgabe von der Kommandozeile aus erledigt werden.

[45thj5ej]

Vielen Dank, ich werde das heute ausprobieren! Kann dieses Rake-Zeug also als normaler Benutzer gemacht werden? Ich möchte, dass dies alles als normaler Benutzer geschieht, der kein Mitarbeiter ist.

@Lilly

Ich denke, Sie müssen ein Skript schreiben

Das.

Als ich das folgende Python-Skript ausführte:

import requests
# Konfiguration
discourse_base_url = 'https://forums.mysite.me/'
api_key = 'eb4065d1dergrgh45h45h54h45reg4g70cbeb274bf7f87'
api_username = 'username'
target_username = 'targetusername'

# Header für API-Anfragen
headers = {
    'eb4065d1dergrgh45h45h54h45reg4g70cbeb274bf7f87': api_key,
    'B': api_username
}

def get_user_posts(username):
    """Ruft Beiträge eines bestimmten Benutzers ab."""
    posts = []
    url = f'{discourse_base_url}/posts.json?username={username}'
    response = requests.get(url, headers=headers)
    if response.status_code == 200:
        posts_data = response.json()
        posts = posts_data.get('latest_posts', [])
    return posts

def delete_post(post_id):
    """Löscht einen bestimmten Beitrag."""
    url = f'{discourse_base_url}/posts/{post_id}.json'
    response = requests.delete(url, headers=headers)
    return response.status_code == 200

def main():
    # Benutzerbeiträge abrufen
    posts = get_user_posts(target_username)
    
    # Jeden Beitrag löschen
    for post in posts:
        post_id = post.get('id')
        if delete_post(post_id):
            print(f'Beitrag {post_id} erfolgreich gelöscht')
        else:
            print(f'Beitrag {post_id} konnte nicht gelöscht werden')

if __name__ == '__main__':
    main()

Auf meinem Terminal/in meiner Konsole erhalte ich:

Beitrag 73 konnte nicht gelöscht werden
Beitrag 71 konnte nicht gelöscht werden
Beitrag 69 konnte nicht gelöscht werden
Beitrag 60 konnte nicht gelöscht werden
Beitrag 47 konnte nicht gelöscht werden

Ich habe 2 API-Schlüssel ausprobiert, die ich erstellt habe. Einen, den nur ich verwenden kann, und einen für alle Benutzer. Beide Male wurde die globale Option verwendet. Gleiches Ergebnis.

[45thj5ej]

Es tut mir leid, aber das hat mich laut auflachen lassen. Das konnte ich heute Morgen gut gebrauchen, haha.

[blake (Blake Erickson)]

@45thj5ej

Ich möchte, dass dies alles als normaler Benutzer geschieht, der kein Mitarbeiter ist.

Das wird nicht funktionieren. Selbst für API-Anfragen. Ab einem bestimmten Punkt können Benutzer ihre eigenen Beiträge nicht mehr löschen.

Normalerweise ist die beste Option, alle Beiträge eines Benutzers zu anonymisieren, wenn er nicht mehr Teil des Forums sein möchte. Dies ändert einfach seinen Benutzernamen in etwas Zufälliges, sodass seine Beiträge nicht mehr mit ihm in Verbindung gebracht werden.

[45thj5ej]

@Lilly Habe die gelöschte Antwort gesehen. Was ist also damit, es für mich oder einen anderen Admin-Benutzer zum Laufen zu bringen? Ich bin mir nicht sicher, ob du es gesehen hast, aber ich habe meinen obigen Beitrag bearbeitet, um das Ergebnis einzufügen, das ich erhalte, wenn ich dieses Skript verwende.

Ich kann dasselbe wahrscheinlich auch an dich fragen, @blake, haha.

@blake

alle Beiträge eines Benutzers zu anonymisieren, wenn er nicht mehr Teil des Forums sein möchte

Das ist im Moment nur zum Testen.

[Lilly (Lillian Louis)]

Ich habe gelöscht, weil Blake bereits geantwortet hat.

[blake (Blake Erickson)]

@45thj5ej

aber ich habe meinen obigen Beitrag bearbeitet, um das Ergebnis einzufügen, das ich bei der Verwendung dieses Skripts erhalte.

Sie können diese Curl-Anfrage für Ihre Beitrags-ID versuchen

curl -i -sS -X DELETE "http://localhost:4200/posts/<post-id>.json" \
-H "Content-Type: multipart/form-data" \
-H "Api-Key: key" \
-H "Api-Username: username"

Um zu sehen, ob eine andere Fehlermeldung zurückgegeben wird, aber wahrscheinlich wird nur “Ein Fehler ist aufgetreten” angezeigt

Es scheint, dass es einige Website-Einstellungen bezüglich der Löschung von Beiträgen durch Benutzer gibt, die Sie anpassen können. Es scheint auch, dass es irgendwo eine Schaltfläche “Alle Beiträge löschen” geben könnte.

[45thj5ej]

Den obigen Curl-Befehl ausprobieren:

curl -X GET "https://forums.mysite.me/posts.json?username=targetusername" \
-H "Api-Key: eb4065d56u7u6u65u54y54uy566575w4yer343434ac8a770cbeb274bf7f87" \
-H "Api-Username: AdminUsername"

Also, er lief und hat mir die Beiträge geholt… aber dann kam das hier:

C:\Users\User>-H "Api-Key: eb4065d56u7u6u65u54y54uy566575w4yer343434ac8a770cbeb274bf7f87"
'-H' is not recognized as an internal or external command,
operable program or batch file.

C:\Users\User>-H "Api-Username: AdminUsername"
'-H' is not recognized as an internal or external command,
operable program or batch file.

Ist das normal oder warum passiert das?

[blake (Blake Erickson)]

Der von Ihnen eingegebene Curl-Befehl ist nicht derselbe wie der aus oben.\n\nEs sieht so aus, als würden Sie das Windows-Eingabeaufforderungs-Terminal verwenden, vielleicht mag es die \\ zur Trennung von Zeilen nicht. Sie können sie einfach entfernen, sodass alles in einer Zeile steht.

[45thj5ej]

Habe es bereits ohne die Schrägstriche versucht. Als alles in einer Zeile war, hat es funktioniert, danke!

@blake

Der von Ihnen eingegebene Curl-Befehl ist nicht derselbe wie der von oben.

Entschuldigung, ich meinte den, den Lilly geteilt hat.

[blake (Blake Erickson)]

Es scheint, dass es einen Endpunkt gibt, um alle Beiträge eines Benutzers in Stapelverarbeitung zu löschen.

Dies wird durch diese Schaltfläche auf der Benutzerseite im Admin-Dashboard ausgelöst

[45thj5ej]

@blake

curl -i -sS -X DELETE "http://localhost:4200/posts/<post-id>.json"  \
-H "Content-Type: multipart/form-data"  \
-H "Api-Key: key"  \
-H "Api-Username: username"

Wie kann diese automatisch für jeden Beitrag ausgefüllt werden, anstatt manuell eine post-id eingeben zu müssen (denn zu diesem Zeitpunkt könnte ich genauso gut auf die eigentliche Website gehen und auf die Löschschaltflächen klicken, oder?)?

@blake

Es scheint einen Endpunkt zum Stapellöschen aller Beiträge eines Benutzers zu geben.

Oh, super! Also würde ich die URL machen:
http://mysite.com/admin/users/79/delete_posts_batch?
Oder, was ist hier die “79”? Eine Benutzer-ID, nehme ich an, die man erhält, wenn man zum Profil des Benutzers geht?

[Arkshine]

@45thj5ej

Oh, sweet! So I would just make the URL:
http://mysite.com/admin/users/79/delete_posts_batch?
Or, what is the “79” here? a user ID I assume that you get when you go to the user’s profile?

Ja, das ist die Benutzer-ID und es ist eine PUT-Anfrage. Sie gibt die Anzahl der gelöschten Beiträge zurück.

[45thj5ej]

Oh, also würde ich das nicht tun?

curl -i -sS -X DELETE "http://forums.mysite.com/admin/users/0/delete_posts_batch"  \
-H "Content-Type: multipart/form-data"  \
-H "Api-Key: eb4065d45745678u564754y4545y545445674y34545y50cbeb274bf7f87" \
-H "Api-Username: AdminUsername"

[Arkshine]

Nicht DELETE, sondern PUT-Anfrage. Außerdem gibt es hier keine Formularparameter.

[supermathie (Michael Brown)]

Wenn ein Administrator löscht, gibt es eine Administratoroperation, um \u003ckbd\u003e:garbage: Alle Beiträge löschen\u003c/kbd\u003e für einen Benutzer.

Möglicherweise müssen Sie zuerst andere Einstellungen anpassen, um dies zu ermöglichen (delete all posts max).

@45thj5ej

eb4065d45745678u564754y4545y545445674y34545y50cbeb274bf7f87

Ich hoffe wirklich, dass dies nicht der tatsächliche API-Schlüssel für Ihre Website ist. Wie bereits erwähnt, ist es ziemlich einfach herauszufinden, was Ihre Website tatsächlich ist.

Sie sollten diesen Schlüssel als verbrannt betrachten und ihn rotieren.

[45thj5ej]

Soll ich diese Zeile also komplett entfernen?

EDIT: Ich habe die Zeile beibehalten und nur „DELETE“ in „PUT“ geändert, und es hat funktioniert.

[discord_user1031 (Anila)]

@45thj5ej

pt die Zeile ein und habe nur „DE“ geändert

Das Löschen von Beiträgen über die API schlägt bei mir mit einem 403-Fehler fehl, mit dem Body {“errors”:[“You are not permitted to view the requested resource.”],“error_type”:“invalid_access”}

Irgendeine Idee, was die Lösung sein könnte?