Excluir todas as postagens de um usuário em todo o site usando API?

[45thj5ej]

Como eu faria isso? Não consigo entender o que fazer…

Eu olhei:

Reverse engineer the Discourse API

Discourse is backed by a complete JSON api. Anything you can do on the site you can also do using the JSON api. Many of the endpoints are properly documented in the discourse_api gem, however some endpoints lack documentation. To determine how to do something with the JSON API here are some steps you can follow. Example: recategorize a topic. Go to a topic and start editing a category: [image] Open Chrome dev tools, switch to the Network tab, select XHR filter: [image] Perform the op…

https://www.postman.com/api-evangelist/workspace/discourse/documentation/35240-c739e2a5-3ddf-4ffc-90e9-7dd579e8a55d?entity=request-35240-b041dc53-b653-4c46-b067-aee2b0a5cb46

mas não entendi. A principal coisa que também não entendo é como obter cada ID aleatório e depois enviá-lo para ser excluído, já que cada ID é diferente…

[Lilly (Lillian Louis)]

Lola, como se excluem todas as postagens do Discourse de um usuário usando a API?

@Lola

Para excluir todas as postagens do Discourse de um usuário através da API, siga estas etapas:

1. Obter Postagens do Usuário: Busque a lista de todas as postagens do usuário.
2. Excluir Cada Postagem: Itere pela lista e exclua cada postagem.

1. Obter Postagens do Usuário

Endpoint: GET /posts.json
Parâmetros: username: O nome de usuário do usuário.

curl -X GET "http://seu-discourse.exemplo.com/posts.json?username=usuarioAlvo" \
-H "Api-Key: sua_chave_api" \
-H "Api-Username: seu_nome_de_usuario_admin"

2. Excluir Cada Postagem

Endpoint: DELETE /posts/{id}.json

Repita para cada ID de postagem da etapa 1 e use o seguinte comando:

curl -X DELETE "http://seu-discourse.exemplo.com/posts/{id_da_postagem}.json" \
-H "Api-Key: sua_chave_api" \
-H "Api-Username: seu_nome_de_usuario_admin"

Substitua {id_da_postagem} pelo ID real da postagem.

Observação: Certifique-se de ter as permissões necessárias e esteja ciente das implicações da exclusão em massa de postagens. Esta ação não pode ser desfeita.

[Lilly (Lillian Louis)]

Aliás, não acredito que exista uma maneira de excluir em massa pela API. Acho que você precisa escrever um script para percorrer cada postagem para excluí-la. Dependendo de quantas postagens, os limites de taxa podem ser um problema.

Lola, como escrevo um script para excluir postagens do Discourse em massa?

@Lola

Para realizar o processamento em lote para excluir postagens do Discourse, você pode usar uma linguagem de script como Python. Abaixo está um script de exemplo que demonstra como automatizar a exclusão de postagens para um usuário específico. Este script:

1. Busca postagens de um usuário específico.
2. Itera pela lista de postagens.
3. Exclui cada postagem individualmente.

Exemplo de Script Python

import requests

# Configuração
url_base_discourse = 'http://seudiscurso.exemplo.com'
chave_api = 'sua_chave_api'
nome_usuario_admin = 'seu_nome_de_usuario_admin'
nome_usuario_alvo = 'usuarioAlvo'

# Cabeçalhos para requisições de API
cabecalhos = {
    'Api-Key': chave_api,
    'Api-Username': nome_usuario_admin
}

def obter_postagens_do_usuario(username):
    """Busca postagens de um usuário específico."""
    postagens = []
    url = f'{url_base_discourse}/posts.json?username={username}'
    resposta = requests.get(url, headers=cabecalhos)
    if resposta.status_code == 200:
        dados_postagens = resposta.json()
        postagens = dados_postagens.get('latest_posts', [])
    return postagens

def excluir_postagem(id_postagem):
    """Exclui uma postagem específica."""
    url = f'{url_base_discourse}/posts/{id_postagem}.json'
    resposta = requests.delete(url, headers=cabecalhos)
    return resposta.status_code == 200

def main():
    # Busca postagens do usuário
    postagens = obter_postagens_do_usuario(nome_usuario_alvo)
    
    # Exclui cada postagem
    for postagem in postagens:
        id_postagem = postagem.get('id')
        if excluir_postagem(id_postagem):
            print(f'Postagem {id_postagem} excluída com sucesso')
        else:
            print(f'Falha ao excluir postagem {id_postagem}')

if __name__ == '__main__':
    main()

Explicação

• Configuração: Defina a URL base da sua instância do Discourse, a chave da API, o nome de usuário da API e o nome de usuário de destino cujas postagens você deseja excluir.
• Função obter_postagens_do_usuario: Busca postagens do usuário especificado. Ajuste a URL ou os parâmetros conforme necessário com base na sua configuração do Discourse.
• Função excluir_postagem: Exclui uma postagem pelo seu ID.
• Função main: Orquestra o processo, primeiro buscando as postagens do usuário e depois excluindo cada uma delas.

Observações Importantes

• Limites de Taxa: Esteja ciente dos limites de taxa da API do Discourse. Se você estiver excluindo um grande número de postagens, considere adicionar atrasos entre as requisições.
• Permissões: Certifique-se de que sua chave de API tenha as permissões necessárias para excluir postagens.
• Teste: Teste o script em um ambiente seguro antes de executá-lo em produção.

Este script fornece uma estrutura básica. Dependendo das suas necessidades específicas, você pode precisar ajustar os endpoints da API, os parâmetros ou adicionar tratamento de erros e logs.

Aliás, por que você está usando a API para fazer isso?

Acho que também pode ser feito como uma tarefa rake pela linha de comando.

[45thj5ej]

Obrigado, vou tentar isso ainda hoje! Então, esse negócio de rake pode ser feito como um usuário normal? Eu gostaria que tudo isso fosse feito como um usuário normal que não seja da equipe.

@Lilly

Acho que você precisa escrever um script

Isso.

Quando executei o script Python abaixo:

import requests
# Configuration
discourse_base_url = 'https://forums.mysite.me/'
api_key = 'eb4065d1dergrgh45h45h54h45reg4g70cbeb274bf7f87'
api_username = 'username'
target_username = 'targetusername'

# Headers for API requests
headers = {
    'eb4065d1dergrgh45h45h54h45reg4g70cbeb274bf7f87': api_key,
    'B': api_username
}

def get_user_posts(username):
    """Fetch posts by a specific user."""
    posts = []
    url = f'{discourse_base_url}/posts.json?username={username}'
    response = requests.get(url, headers=headers)
    if response.status_code == 200:
        posts_data = response.json()
        posts = posts_data.get('latest_posts', [])
    return posts

def delete_post(post_id):
    """Delete a specific post."""
    url = f'{discourse_base_url}/posts/{post_id}.json'
    response = requests.delete(url, headers=headers)
    return response.status_code == 200

def main():
    # Fetch user posts
    posts = get_user_posts(target_username)
    
    # Delete each post
    for post in posts:
        post_id = post.get('id')
        if delete_post(post_id):
            print(f'Successfully deleted post {post_id}')
        else:
            print(f'Failed to delete post {post_id}')

if __name__ == '__main__':
    main()

No meu terminal/console, recebo:

Failed to delete post 73
Failed to delete post 71
Failed to delete post 69
Failed to delete post 60
Failed to delete post 47

Tentei 2 chaves de API que criei. Uma com apenas eu quem pode usá-la e outra com todos os usuários. Ambas as vezes, usei a opção Global. Mesmo resultado.

[45thj5ej]

Desculpe, mas isso me fez rir em voz alta. Eu precisava disso hoje de manhã, haha.

[blake (Blake Erickson)]

@45thj5ej

Eu gostaria que tudo isso fosse feito como um usuário normal que não é da equipe.

Isso não vai funcionar. Mesmo para solicitações de API. Após um certo ponto, os usuários não podem excluir suas próprias postagens.

Geralmente, a melhor opção é anonimizar todas as postagens de um usuário se ele não quiser mais fazer parte do fórum. Isso simplesmente mudará o nome de usuário dele para algo aleatório para que suas postagens não sejam mais associadas a ele.

[45thj5ej]

@Lilly Vi a resposta que você excluiu. Então, e quanto a fazê-lo funcionar para mim ou para outro usuário administrador? Não tenho certeza se você viu, mas editei minha postagem acima para incluir o resultado que estou obtendo ao usar esse script.

Acho que o mesmo pode ser perguntado a você também, @blake, haha.

@blake

é para anonimizar todas as postagens de um usuário se ele não quiser mais fazer parte do fórum

Isso é apenas para teste no momento.

[Lilly (Lillian Louis)]

Eu apaguei porque o Blake já respondeu.

[blake (Blake Erickson)]

@45thj5ej

mas editei minha postagem acima para incluir o resultado que estou obtendo ao usar esse script.

Você pode tentar esta solicitação curl para o seu post id

curl -i -sS -X DELETE "http://localhost:4200/posts/<post-id>.json" \
-H "Content-Type: multipart/form-data" \
-H "Api-Key: key" \
-H "Api-Username: username"

Para ver se ele retorna um erro diferente, mas provavelmente ele apenas dirá “Ocorreu um erro”

Parece que existem algumas configurações do site em torno de usuários excluindo postagens que você pode ajustar. Também parece que pode haver um botão “Excluir todas as postagens” em algum lugar.

[45thj5ej]

Tentando o comando curl acima:

curl -X GET "https://forums.mysite.me/posts.json?username=targetusername" \
-H "Api-Key: eb4065d56u7u6u65u54y54uy566575w4yer343434ac8a770cbeb274bf7f87" \
-H "Api-Username: AdminUsername"

Então, ele executou e me trouxe os posts… mas então recebi isso:

C:\Users\User>-H "Api-Key: eb4065d56u7u6u65u54y54uy566575w4yer343434ac8a770cbeb274bf7f87"
'-H' não é reconhecido como um comando interno ou externo,
um programa operável ou um arquivo em lotes.

C:\Users\User>-H "Api-Username: AdminUsername"
'-H' não é reconhecido como um comando interno ou externo,
um programa operável ou um arquivo em lotes.

Isso é normal ou por que está acontecendo?

[blake (Blake Erickson)]

O comando curl que você inseriu não é o mesmo que o de acima.

Parece que você está usando o terminal cmd do Windows, talvez ele não goste de \\ separando as linhas. Você pode simplesmente removê-los para que tudo fique em uma única linha.

[45thj5ej]

Já tentei sem as barras. Colocar tudo em uma linha corrigiu, obrigado!

@blake

O comando curl que você inseriu não é o mesmo que o de acima.

Desculpe, quis dizer o que a Lilly compartilhou.

[blake (Blake Erickson)]

Parece que há um endpoint para excluir em lote todas as postagens de um usuário.

Ele é acionado por este botão na página de usuários do painel de administração

[45thj5ej]

@blake

curl -i -sS -X DELETE "http://localhost:4200/posts/<post-id>.json"  \
-H "Content-Type: multipart/form-data"  \
-H "Api-Key: key"  \
-H "Api-Username: username"

Então, em vez de ter que inserir manualmente um post-id (porque nesse ponto, eu poderia muito bem ir ao site real e apenas clicar nos botões de exclusão, certo?), como isso pode ser preenchido automaticamente para cada post?

@blake

Parece que há um endpoint para excluir em lote todas as postagens de um usuário.

Ah, ótimo! Então eu faria a URL:
http://mysite.com/admin/users/79/delete_posts_batch?
Ou, o que é o “79” aqui? um ID de usuário, presumo, que você obtém quando acessa o perfil do usuário?

[Arkshine]

@45thj5ej

Ah, legal! Então eu faria a URL:
http://mysite.com/admin/users/79/delete_posts_batch?
Ou, o que é esse “79” aqui? Um ID de usuário, presumo, que você obtém quando acessa o perfil do usuário?

Sim, esse é o ID do usuário, e é uma requisição PUT. Ela retorna o número de posts excluídos.

[45thj5ej]

Então, eu não faria?

curl -i -sS -X DELETE "http://forums.mysite.com/admin/users/0/delete_posts_batch"  \
-H "Content-Type: multipart/form-data"  \
-H "Api-Key: eb4065d45745678u564754y4545y545445674y34545y50cbeb274bf7f87" \
-H "Api-Username: AdminUsername"

[Arkshine]

Não é uma requisição DELETE, mas sim PUT. Além disso, não há parâmetros de formulário aqui.

[supermathie (Michael Brown)]

Se for um administrador a realizar a exclusão, existe uma operação de administrador para \u003ckbd\u003e:lixeira: Excluir todas as postagens\u003c/kbd\u003e de um usuário.

Pode ser necessário ajustar outras configurações primeiro para permitir isso (excluir todas as postagens máx.).

@45thj5ej

eb4065d45745678u564754y4545y545445674y34545y50cbeb274bf7f87

Espero certamente que esta não seja a chave de API real do seu site. Como observado anteriormente, é muito fácil descobrir qual é o seu site.

Você deve considerar esta chave como queimada e rotacioná-la.

[45thj5ej]

Então é só remover completamente essa linha do formulário?

EDIT: Mantive a linha e apenas troquei “DELETE” por “PUT” e funcionou.

[discord_user1031 (Anila)]

@45thj5ej

pt a linha e apenas mudei "DE

Excluir posts usando a API está falhando para mim com um erro 403 e o corpo {“errors”:[“Você não tem permissão para visualizar o recurso solicitado.”],“error_type”:“invalid_access”}

Alguma ideia de qual pode ser a correção?