¿Eliminar todas las publicaciones de un usuario en todo el sitio mediante API?

[45thj5ej]

¿Cómo podría lograr esto? No parece que pueda entender realmente qué hacer…

He mirado:

Reverse engineer the Discourse API

Discourse is backed by a complete JSON api. Anything you can do on the site you can also do using the JSON api. Many of the endpoints are properly documented in the discourse_api gem, however some endpoints lack documentation. To determine how to do something with the JSON API here are some steps you can follow. Example: recategorize a topic. Go to a topic and start editing a category: [image] Open Chrome dev tools, switch to the Network tab, select XHR filter: [image] Perform the op…

https://www.postman.com/api-evangelist/workspace/discourse/documentation/35240-c739e2a5-3ddf-4ffc-90e9-7dd579e8a55d?entity=request-35240-b041dc53-b653-4c46-b067-aee2b0a5cb46

pero no entiendo. Lo principal que tampoco entiendo es cómo obtener cada ID aleatorio y luego enviarlo para que se elimine, ya que cada ID es diferente…

[Lilly (Lillian Louis)]

Lola, ¿cómo se eliminan todas las publicaciones de Discourse de un usuario a través de la API?

@Lola la Bot Asistente de Codificación

Para eliminar todas las publicaciones de Discourse de un usuario a través de la API, sigue estos pasos:

1. Obtener publicaciones del usuario: Obtén la lista de todas las publicaciones del usuario.
2. Eliminar cada publicación: Itera a través de la lista y elimina cada publicación.

1. Obtener publicaciones del usuario

Endpoint: GET /posts.json
Parámetros: username: El nombre de usuario del usuario.

curl -X GET "http://tu-discourse.example.com/posts.json?username=usuarioObjetivo" \
-H "Api-Key: tu_clave_api" \
-H "Api-Username: tu_nombre_de_usuario_administrador"

2. Eliminar cada publicación

Endpoint: DELETE /posts/{id}.json

Recorre cada ID de publicación del paso 1 y usa el siguiente comando:

curl -X DELETE "http://tu-discourse.example.com/posts/{id_publicacion}.json" \
-H "Api-Key: tu_clave_api" \
-H "Api-Username: tu_nombre_de_usuario_administrador"

Reemplaza {id_publicacion} con el ID de publicación real.

Nota: Asegúrate de tener los permisos necesarios y de ser consciente de las implicaciones de eliminar publicaciones en bloque. Esta acción no se puede deshacer.

[Lilly (Lillian Louis)]

Por cierto, no creo que haya una forma de eliminar masivamente a través de la API. Creo que necesitas escribir un script para recorrer cada publicación y eliminarla. Dependiendo de cuántas publicaciones, los límites de tasa podrían ser un problema.

Lola, ¿cómo escribo un script para eliminar masivamente publicaciones de Discourse?

@Lola la Bot Asistente de Codificación

Para lograr el procesamiento por lotes para eliminar publicaciones de Discourse, puedes usar un lenguaje de scripting como Python. A continuación, se muestra un script de ejemplo que demuestra cómo automatizar la eliminación de publicaciones para un usuario específico. Este script:

1. Recupera las publicaciones de un usuario específico.
2. Itera a través de la lista de publicaciones.
3. Elimina cada publicación individualmente.

Ejemplo de script de Python

import requests

# Configuración
discours_base_url = 'http://yourdiscourse.example.com'
api_key = 'your_api_key'
api_username = 'your_admin_username'
target_username = 'targetUser'

# Encabezados para solicitudes de API
headers = {
    'Api-Key': api_key,
    'Api-Username': api_username
}

def get_user_posts(username):
    """Recupera las publicaciones de un usuario específico."""
    posts = []
    url = f'{discours_base_url}/posts.json?username={username}'
    response = requests.get(url, headers=headers)
    if response.status_code == 200:
        posts_data = response.json()
        posts = posts_data.get('latest_posts', [])
    return posts

def delete_post(post_id):
    """Elimina una publicación específica."""
    url = f'{discours_base_url}/posts/{post_id}.json'
    response = requests.delete(url, headers=headers)
    return response.status_code == 200

def main():
    # Recuperar publicaciones del usuario
    posts = get_user_posts(target_username)
    
    # Eliminar cada publicación
    for post in posts:
        post_id = post.get('id')
        if delete_post(post_id):
            print(f'Publicación {post_id} eliminada con éxito')
        else:
            print(f'Error al eliminar la publicación {post_id}')

if __name__ == '__main__':
    main()

Explicación

• Configuración: Establece la URL base de tu instancia de Discourse, la clave de API, el nombre de usuario de la API y el nombre de usuario de destino cuyas publicaciones deseas eliminar.
• Función get_user_posts: Recupera las publicaciones del usuario especificado. Ajusta la URL o los parámetros según sea necesario según tu configuración de Discourse.
• Función delete_post: Elimina una publicación por su ID.
• Función main: Orquesta el proceso recuperando primero las publicaciones del usuario y luego eliminando cada una.

Notas importantes

• Límites de tasa: Ten en cuenta los límites de tasa de la API de Discourse. Si estás eliminando una gran cantidad de publicaciones, considera agregar demoras entre las solicitudes.
• Permisos: Asegúrate de que tu clave de API tenga los permisos necesarios para eliminar publicaciones.
• Pruebas: Prueba el script en un entorno seguro antes de ejecutarlo en producción.

Este script proporciona un marco básico. Dependiendo de tus necesidades específicas, es posible que necesites ajustar los puntos finales de la API, los parámetros o agregar manejo de errores y registro.

POR CIERTO, ¿por qué usas la API para hacer esto?

Creo que también se puede hacer como una tarea de rake desde la línea de comandos.

[45thj5ej]

¡Gracias, lo intentaré hoy mismo! Entonces, ¿se puede hacer eso de la recolección como un usuario normal? Me gustaría que todo esto se hiciera como un usuario normal que no es personal.

@Lilly

Creo que necesitas escribir un script

Esto.

Cuando ejecuté el siguiente script de Python:

import requests
# Configuración
discourse_base_url = 'https://forums.mysite.me/'
api_key = 'eb4065d1dergrgh45h45h54h45reg4g70cbeb274bf7f87'
api_username = 'username'
target_username = 'targetusername'

# Encabezados para solicitudes de API
headers = {
    'eb4065d1dergrgh45h45h54h45reg4g70cbeb274bf7f87': api_key,
    'B': api_username
}

def get_user_posts(username):
    """Obtener publicaciones de un usuario específico."""
    posts = []
    url = f'{discourse_base_url}/posts.json?username={username}'
    response = requests.get(url, headers=headers)
    if response.status_code == 200:
        posts_data = response.json()
        posts = posts_data.get('latest_posts', [])
    return posts

def delete_post(post_id):
    """Eliminar una publicación específica."""
    url = f'{discourse_base_url}/posts/{post_id}.json'
    response = requests.delete(url, headers=headers)
    return response.status_code == 200

def main():
    # Obtener publicaciones del usuario
    posts = get_user_posts(target_username)
    
    # Eliminar cada publicación
    for post in posts:
        post_id = post.get('id')
        if delete_post(post_id):
            print(f'Publicación {post_id} eliminada con éxito')
        else:
            print(f'Error al eliminar la publicación {post_id}')

if __name__ == '__main__':
    main()

En mi terminal/consola, obtengo:

Error al eliminar la publicación 73
Error al eliminar la publicación 71
Error al eliminar la publicación 69
Error al eliminar la publicación 60
Error al eliminar la publicación 47

Intenté con 2 claves de API que creé. Una con solo yo que puedo usarla y otra con todos los usuarios. Ambas veces, usé la opción Global. Mismo resultado.

[45thj5ej]

Lo siento, pero esto me hizo reír a carcajadas. Lo necesitaba hoy esta mañana, jaja.

[blake (Blake Erickson)]

@45thj5ej

Me gustaría que todo esto lo hiciera un usuario normal que no es personal.

Eso no va a funcionar. Ni siquiera para las solicitudes de API. Después de cierto punto, los usuarios no pueden eliminar sus propias publicaciones.

Por lo general, la mejor opción es anonimizar todas las publicaciones de un usuario si ya no desea formar parte del foro. Esto simplemente cambiará su nombre de usuario por algo aleatorio para que sus publicaciones ya no estén asociadas con él.

[45thj5ej]

@Lilly Vi la respuesta que eliminaste. Entonces, ¿qué hay de hacer que funcione para mí o para otro usuario administrador? No estoy seguro si viste, pero edité mi publicación anterior para incluir el resultado que estoy obteniendo al usar ese script.

Supongo que lo mismo se puede preguntar a ti también, @blake, jaja.

@blake

es anonimizar todas las publicaciones de un usuario si ya no desean formar parte del foro

Esto es solo para probar en este momento.

[Lilly (Lillian Louis)]

Eliminé porque Blake ya respondió.

[blake (Blake Erickson)]

@45thj5ej

pero edité mi publicación anterior para incluir el resultado que obtengo al usar ese script.

Puedes probar esta solicitud curl para el id de tu publicación

curl -i -sS -X DELETE "http://localhost:4200/posts/<post-id>.json" \
-H "Content-Type: multipart/form-data" \
-H "Api-Key: key" \
-H "Api-Username: username"

Para ver si devuelve un error diferente, pero probablemente solo dirá “Ocurrió un error”

Parece que hay algunas configuraciones del sitio sobre los usuarios que eliminan publicaciones que puedes ajustar. También parece que podría haber un botón de “Eliminar todas las publicaciones” en algún lugar.

[45thj5ej]

Probando el comando curl anterior:

curl -X GET "https://forums.mysite.me/posts.json?username=targetusername" \
-H "Api-Key: eb4065d56u7u6u65u54y54uy566575w4yer343434ac8a770cbeb274bf7f87" \
-H "Api-Username: AdminUsername"

Así que se ejecutó y me trajo las publicaciones… pero luego obtuve esto:

C:\Users\User>-H "Api-Key: eb4065d56u7u6u65u54y54uy566575w4yer343434ac8a770cbeb274bf7f87"
'-H' no se reconoce como un comando interno o externo,
programa o archivo por lotes operable.

C:\Users\User>-H "Api-Username: AdminUsername"
'-H' no se reconoce como un comando interno o externo,
programa o archivo por lotes operable.

¿Es esto normal o por qué está sucediendo?

[blake (Blake Erickson)]

El comando curl que ingresaste no es el mismo que el del siguiente enlace.\n\nParece que estás usando la terminal cmd de Windows, tal vez no le gusten los \\ que separan las líneas. Puedes simplemente eliminarlos para que todo esté en una sola línea.

[45thj5ej]

Ya lo probé sin las barras. Ponerlo todo en una línea lo solucionó, ¡gracias!

@blake

El comando curl que ingresaste no es el mismo que el de arriba.

Lo siento, me refería al que compartió Lilly.

[blake (Blake Erickson)]

Parece que hay un endpoint para eliminar en lote todas las publicaciones de un usuario.

Se activa con este botón en la página de usuarios desde el panel de administración.

[45thj5ej]

@blake

curl -i -sS -X DELETE "http://localhost:4200/posts/<post-id>.json"  \
-H "Content-Type: multipart/form-data"  \
-H "Api-Key: key"  \
-H "Api-Username: username"

Entonces, en lugar de tener que introducir manualmente un post-id (porque en ese momento, podría entrar en el sitio real y simplemente pulsar los botones de eliminar, ¿verdad?), ¿cómo se puede rellenar automáticamente para cada publicación?

@blake

Parece que hay un punto final para eliminar en lote todas las publicaciones de un usuario.

Oh, ¡genial! ¿Entonces solo haría la URL?:
http://mysite.com/admin/users/79/delete_posts_batch?
O, ¿qué es este “79”? Supongo que es un ID de usuario que obtienes cuando vas al perfil del usuario.

[Arkshine]

@45thj5ej

Oh, genial. Entonces, ¿simplemente haría la URL:
http://mysite.com/admin/users/79/delete_posts_batch?
O, ¿qué es este “79” aquí? ¿Un ID de usuario que supongo que obtienes cuando vas al perfil del usuario?

Sí, es el ID del usuario y es una solicitud PUT. Devuelve el número de publicaciones eliminadas.

[45thj5ej]

¿Entonces no lo haría?

curl -i -sS -X DELETE "http://forums.mysite.com/admin/users/0/delete_posts_batch"  \
-H "Content-Type: multipart/form-data"  \
-H "Api-Key: eb4065d45745678u564754y4545y545445674y34545y50cbeb274bf7f87" \
-H "Api-Username: AdminUsername"

[Arkshine]

No es una solicitud DELETE, sino PUT. Además, aquí no hay parámetros de formulario.

[supermathie (Michael Brown)]

Si es un administrador quien realiza la eliminación, existe una operación de administrador para \u003ckbd\u003e:garbage: Eliminar todas las publicaciones\u003c/kbd\u003e de un usuario.

Es posible que necesites ajustar otras configuraciones primero para permitir esto (eliminar todas las publicaciones máximo).

@45thj5ej

eb4065d45745678u564754y4545y545445674y34545y50cbeb274bf7f87

Ciertamente espero que esta no sea la clave API real de tu sitio. Como se mencionó anteriormente, es bastante fácil averiguar cuál es realmente tu sitio.

Deberías considerar esta clave como quemada y rotarla.

[45thj5ej]

¿Entonces simplemente quito esa línea de formulario por completo?

EDITAR: Mantuve la línea y simplemente cambié “DELETE” por “PUT” y funcionó.

[discord_user1031 (Anila)]

@45thj5ej

pt la línea y solo cambié "DE

Eliminar publicaciones usando la API me está fallando con un error 403 y el cuerpo {“errors”:[“No tienes permiso para ver el recurso solicitado.”],“error_type”:“invalid_access”}

¿Alguna idea de cuál podría ser la solución?