Какие проверки можно обойти и как при использовании API для создания тем/постов

Isambard · 13.Март.2024 22:39:41

Какие именно валидации можно обойти и как это сделать? Я пытаюсь использовать API для публикации и натыкаюсь на такие ограничения, как:

Слишком низкая энтропия
Тема слишком короткая
Текст слишком похож

Проблема в том, что трудно понять, какие ещё проверки могут сработать, поэтому я просто останавливаюсь при первой ошибке, прерываю выполнение и запускаю процесс заново.

pfaffman · 14.Март.2024 19:03:18

Если вы импортируете более нескольких сообщений из существующей базы данных, вам следует использовать скрипт миграции.

Существует параметр skip_validations, который можно передать в Ruby, но я не знаю, можно ли передать его через API.

Кроме того, действительно ли вы хотите создать множество коротких сообщений с очень небольшим количеством уникальных символов, которые почти идентичны другим сообщениям? Для этого есть настройки сайта, которые вы можете изменить, если поищете в настройках сайта следующие слова: entropy (энтропия), minimum post length (минимальная длина сообщения), min title similar length (минимальная длина похожих заголовков) или allow duplicate titles (разрешить дубликаты заголовков).

Arkshine · 14.Март.2024 22:40:56

Да, это должно сработать (например, WP-Discourse использует его)

github.com/discourse/discourse

app/controllers/posts_controller.rb

main


      
            post_revision = finder.last
          
            raise Discourse::NotFound unless post_revision
          
            post_revision.post = find_post_from_params
            guardian.ensure_can_see!(post_revision)
          
            post_revision
          end
          
          def find_post_revision_from_topic_id
            post =
              Post.find_by(topic_id: params[:topic_id].to_i, post_number: (params[:post_number] || 1).to_i)
            raise Discourse::NotFound unless guardian.can_see?(post)
          
            revision = params[:revision].to_i
            raise Discourse::NotFound if revision < 2
          
            post_revision = PostRevision.find_by(post_id: post.id, number: revision)
            raise Discourse::NotFound unless post_revision

Isambard · 19.Март.2024 00:12:41

Кажется, в функции пропуска проверок есть ошибка.

Когда я использую пропуск проверок для создания темы, всё работает: пользователь может создать тему в категории, даже если обычно у него нет на это прав.

Однако при попытке ответить на эту же тему проверка не пропускается, и создание сообщения не удаётся.

Arkshine · 20.Март.2024 21:04:59

Не могли бы вы подробнее объяснить, о каких именно проверках после публикации вы говорите? Какие ошибки вы получаете?

simon · 20.Март.2024 22:46:59

Вы уверены в этом? Как я понимаю, skip_validations делает именно то, что указано в разделе опций в нижней части post_creator.rb:

github.com/discourse/discourse

lib/post_creator.rb

main


      
          #                               :raw_html - Perform no processing
          #                               :raw_email - Imported from an email
          #   via_email               - Mark this post as arriving via email
          #   raw_email               - Full text of arriving email (to store)
          #   action_code             - Describes a small_action post (optional)
          #   skip_jobs               - Don't enqueue jobs when creation succeeds. This is needed if you
          #                             wrap `PostCreator` in a transaction, as the sidekiq jobs could
          #                             dequeue before the commit finishes. If you do this, be sure to
          #                             call `enqueue_jobs` after the transaction is committed.
          #   hidden_reason_id        - Reason for hiding the post (optional)
          #   skip_validations        - Do not validate any of the content in the post
          #   draft_key               - the key of the draft we are creating (will be deleted on success)
          #   advance_draft           - Destroy draft after creating post or topic
          #   silent                  - Do not update topic stats and fields like last_post_user_id
          #
          #   When replying to a topic:
          #     topic_id              - topic we're replying to
          #     reply_to_post_number  - post number we're replying to
          #
          #   When creating a topic:
          #     title                 - New topic title

Он в первую очередь используется для игнорирования ограничений, добавленных через настройки сайта, таких как:

минимальная длина поста
минимальная энтропия тела сообщения
минимальная длина заголовка темы
…

Кажется, он также используется для игнорирования ограничений частоты публикаций.

Мне не казалось, что он позволяет пользователям создавать темы в категориях, в которые у них нет прав на публикацию.

Тема		Ответов	Просм.
Guardian bypassed through :skip_validations in TopicCreator but not in PostCreator Development	1	976	20.03.2024
Migrating Content via API hangs after 3 topics Support	7	584	15.03.2020
Topic duplicate Development	1	516	06.03.2020
Posting a new topic via API Development rest-api	7	3865	29.01.2025
How to set blank title when create topic by API Development	18	1050	20.04.2021

Какие проверки можно обойти и как при использовании API для создания тем/постов

Связанные темы