How can an API user create posts as another user?

I’m using the API of Discourse with a custom UI. I’m attempting to integrate this behind an orchestration layer that already authenticates users. I’d like to be able to more or less bypass authentication on the Discourse side of things.

We use JWT tokens, and it seems that ideally I could just pass these along to Discourse and tell it to trust them. I see that there’s some JWT related projects in the discourse GitHub organization, but there’s no documentation or usage examples, Google hasn’t been helpful, I haven’t found any relevant threads in meta, and I don’t really speak Ruby :frowning:

Is there a way I could leverage our existing authentication by just passing these tokens through to Discourse?

Failing that, as an API user, how can I create topics and posts on behalf of other, authenticated users?

2 curtidas

One strategy I’m exploring is creating an API user for every user in my system. Any obvious downsides to this?

You could use a master API key, and specify the username of the user you are impersonating – the master API key should always work.

7 curtidas

Okay, that’s interesting. How would you specify the user name? As the api_username parameter on the query string?

Yes, exactly. This is the name of the user performing the action, while the API key just proves you’re allowed to speak for that user.

6 curtidas

Excellent, that sounds perfect. I’ll try it out.

I’m trying to do this, but I cannot specify an arbitrary username as api_username - if I specify any username other than my (admin) account, I get a 404 from the API.

Is this post out of date, or is there some other way to achieve creating topics as another user (other than creating an API key for every user)?

I think the API has changed since the post was originally created. Nowadays you have to specify the username via the HTTP header Api-Username:…

3 curtidas

Olá a todos,

Estou escrevendo porque estou tentando popular meu fórum com postagens feitas por um conjunto de usuários de outro fórum antigo.

Na documentação, é explicado como criar uma postagem via API, mas não tenho certeza de como fazer com que essas postagens apareçam como sendo de um usuário específico. A solução proposta acima parece não funcionar mais.

Existe algum campo onde eu possa inserir o nome do usuário? Não consegui encontrá-lo na documentação.

Obrigado pela ajuda!

Já considerou tentar um script de migração?

Isso pode ser bem mais simples. Além disso, há muitos tutoriais passo a passo aqui no Meta, dependendo da plataforma em que o fórum antigo está rodando.

3 curtidas

Se você criar uma chave de API para “Todos os Usuários”:

Você poderá então especificar o nome de usuário para o qual deseja criar postagens por meio do cabeçalho Api-Username ao fazer a solicitação da API.

1 curtida

Obrigado, @blake. Acredito que esse seja o caminho que vou seguir.
@justin, obrigado. Por enquanto, prefiro me manter nas APIs, mas terei o importador em mente para o futuro!

3 curtidas