Changeset 3ceaef6 in Klonkt for src/views/pages/search.ejs

Timestamp:

09/30/2026 06:16:32 AM (3 hours ago)

Author:

Robin <roboburr@…>

Branches:

main

Children:

9eb6e1b

Parents:

407353e

Message:

Zoeken op een adres: het object erachter, met de knoppen erbij

Plak je een link naar een fediverse-post of -profiel in de zoekbalk, dan is dat
geen zoekterm maar een aanwijzing. Klonkt haalt hem op en zet hem bovenaan de
resultaten, met dezelfde knoppen als /authorize_interaction: antwoorden,
waarderen, boosten, stemmen, volgen en melden.

De weg erheen was vooral opruimen. De render en de formulieren stonden als 200
regels in authorize-interaction.ejs, en er een tweede kopie van maken voor de
zoekpagina zou een tweede plek zijn waar een poort, een sanitizer of een knop
vergeten kan worden. Ze staan nu in partials/remote-object.ejs en
partials/remote-actor.ejs, met de opmaak in een derde. De pagina die ze had
gebruikt ze nu ook, dus er is één render en de formulieren posten in beide
gevallen naar /authorize_interaction/..., waar het werk en de rechtencontrole
al zaten.

DRIE DINGEN DIE VASTLIGGEN, en elk om een eigen reden:

Het schema is verplicht. "soundfabrics.nl" is een geldige zoekterm -- iemand
zoekt naar de naam -- en een kale domeinnaam als adres opvatten maakt van elke
zoekopdracht met een punt erin een netwerkverzoek. Met ​https:// ervoor is er
geen twijfel over de bedoeling.

Ophalen mag alleen een beheerder van de site laten doen. Dat is dezelfde grens
als /authorize_interaction, en met opzet: ophalen is een uitgaand verzoek dat
deze server namens de bezoeker doet. Zonder die grens is de zoekbalk een
haalservice waarmee een vreemde deze server laat aankloppen op adressen naar
keuze. Een bezoeker die toch een link plakt krijgt de gewone zoekresultaten en
een zin die zegt waarom er verder niets staat.

De ophaling gaat ONDERTEKEND als de site. Een post die alleen voor volgers
zichtbaar is weigert een anonieme GET, en dan lijkt een bestaande post te
ontbreken -- dezelfde val als bij het antwoorden op een post van een vriend.

Bijgekomen zonder dat erom gevraagd is, en het is het vermelden waard: het
profiel toont nu zijn avatar. Die hadden we al in handen (actor_icon uit
resolveRemoteActor) en hij stond op geen van beide schermen.

Getoetst: de herkenning zelf, dat een zoekterm GEEN verzoek wordt, dat de post
met zijn vier formulieren binnenkomt, dat een profiel de volgknop geeft, dat
een bezoeker niets laat ophalen, en dat /authorize_interaction na de verhuizing
nog steeds hetzelfde toont -- die pagina had zelf geen enkele toets, dus dat
was de bodem die er onder moest. Tegenproef per zaak.

Nog open: een @naam@server in de zoekbalk (webfinger kan het al, dus klein
werk) en een hint in de live-suggesties terwijl je plakt.

shaer-utpi

File:

• src/views/pages/search.ejs (modified) (1 diff)

src/views/pages/search.ejs

@@ -26 +26 @@
       <%= t(total === 1 ? 'search.results_one' : 'search.results_other', { n: total, q: query }) %>
     </p>
+  <% } %>
+
+  <%# Een geplakt adres is geen zoekterm maar een aanwijzing (shaer-utpi): het
+      object van de andere server staat bovenaan, met dezelfde knoppen als op
+      /authorize_interaction -- dezelfde partial, dus één render en één plek
+      waar een poort of een sanitizer kan wonen. %>
+  <% if (typeof remoteUri !== 'undefined' && remoteUri) { %>
+    <h2 class="search-section-title"><%= t('search.section_fediverse') %></h2>
+    <div class="auth-interact search-remote">
+      <% if (!mayLookup) { %>
+        <%# Ophalen is een uitgaand verzoek namens deze server; dat doen we niet
+            op verzoek van een willekeurige bezoeker. %>
+        <p class="auth-interact-note"><%= t('search.fedi_signin') %></p>
+      <% } else if (remote && remoteKind === 'note') { %>
+        <%- include('../partials/remote-object', { target: remote, uri: remoteUri, reacted: remoteReacted, siteTitle: siteTitle, cancelUrl: _base + '/search' }) %>
+      <% } else if (remote && remoteKind === 'actor') { %>
+        <%- include('../partials/remote-actor', { actor: remote, cancelUrl: _base + '/search', siteTitle: siteTitle }) %>
+      <% } else { %>
+        <p class="auth-interact-note"><%= t('fedi.remote_notfound') %></p>
+      <% } %>
+    </div>
+    <%- include('../partials/fedi-interact-styles') %>
   <% } %>