Index: src/routes/search.js
===================================================================
--- src/routes/search.js (revision 407353ef08214dd2250ec198e4d534584abfd4ed)
+++ src/routes/search.js (revision 3ceaef6e9590862b66c5019b361edfac9e1af4fe)
@@ -9,4 +9,9 @@
* 4. Pages (Agenda / Downloads / Links / Press kit / Archive) by name — only
* the available ones.
+ * 5. Een ADRES van een andere server (shaer-utpi): plak je een link naar een
+ * fediverse-post of -profiel, dan is dat geen zoekterm maar een aanwijzing.
+ * Die halen we op en tonen we, met dezelfde knoppen als
+ * /authorize_interaction: antwoorden, waarderen, boosten, stemmen,
+ * volgen, melden.
*
* FTS5: user input is tokenised on non-letter/digit chars and each token is wrapped
@@ -21,4 +26,6 @@
import { premiumUnlocked } from '../services/PatreonService.js';
import { t as i18nT, resolveLang } from '../services/i18n.js';
+import ActivityPubService from '../services/ActivityPubService.js';
+import PermissionsService from '../services/PermissionsService.js';
const router = express.Router();
@@ -45,4 +52,51 @@
if (!s || /^[…\s]*$/.test(s)) return esc((excerpt || '').slice(0, 160));
return s;
+}
+
+/**
+ * Is dit een ADRES en geen zoekterm? Dan het genormaliseerde adres, anders null.
+ *
+ * HET SCHEMA IS VERPLICHT, en dat is een keuze. "soundfabrics.nl" is een
+ * geldige zoekterm -- iemand zoekt naar de naam -- en een bare domeinnaam als
+ * adres opvatten maakt van elke zoekopdracht met een punt erin een
+ * netwerkverzoek. Met https:// ervoor is er geen twijfel over de bedoeling.
+ *
+ * De fragmentverwijzing gaat eraf: die hoort bij de browser, niet bij het
+ * object, en met #comment eraan is het een andere sleutel voor hetzelfde ding.
+ */
+export function lookupUri(q) {
+ const s = String(q || '').trim();
+ if (!/^https?:\/\//i.test(s) || /\s/.test(s)) return null;
+ try {
+ const u = new URL(s);
+ if (u.protocol !== 'http:' && u.protocol !== 'https:') return null;
+ // Een naam zonder punt is geen adres op het open net (localhost, een
+ // intern hostname). De SSRF-bewaking in de transportlaag houdt de rest
+ // tegen; dit scheelt het verzoek.
+ if (!u.hostname.includes('.')) return null;
+ u.hash = '';
+ return u.toString();
+ } catch {
+ return null;
+ }
+}
+
+/**
+ * Mag deze bezoeker een adres laten OPHALEN?
+ *
+ * Dezelfde grens als /authorize_interaction (requireSiteManager), en met opzet:
+ * ophalen is een uitgaand verzoek dat deze server namens iemand anders doet.
+ * Voor een willekeurige bezoeker zou de zoekbalk daarmee een haalservice zijn
+ * waarmee je andermans server kunt laten aankloppen op adressen naar keuze.
+ *
+ * Dit spiegelt requireSiteManager in plaats van hem aan te roepen: die stuurt
+ * je naar het inlogscherm, en een zoekopdracht hoort niemand weg te sturen.
+ */
+function mayLookUp(req, res) {
+ const u = req.session && req.session.user;
+ if (!u) return false;
+ if (u.role === 'god' || u.role === 'kijker') return true;
+ const site = res.locals.site;
+ return !!(site && PermissionsService.canAdminSite(u, site));
}
@@ -143,5 +197,5 @@
// ── Full results page ────────────────────────────────────────────────────────
-router.get('/', (req, res) => {
+router.get('/', async (req, res) => {
const site = res.locals.site;
if (!site) return res.status(404).send('No site');
@@ -153,4 +207,22 @@
results: [], tracks: [], events: [], pages: [], total: 0,
});
+ }
+
+ // Een adres wordt OPGEHAALD, niet doorzocht (shaer-utpi). Eerst als post,
+ // dan als profiel: een URL die geen van beide oplevert is gewoon een
+ // zoekterm die toevallig op een link lijkt, en dan blijft de rest staan.
+ const remoteUri = lookupUri(rawQ);
+ const mayLookup = remoteUri ? mayLookUp(req, res) : false;
+ let remote = null;
+ let remoteKind = null;
+ if (remoteUri && mayLookup) {
+ // Ondertekend als deze site: een post die alleen voor volgers zichtbaar is
+ // weigert een anonieme GET, en dan lijkt een bestaande post te ontbreken.
+ try { remote = await ActivityPubService.resolveRemoteNote(remoteUri, { asSlug: site.slug }); } catch { /* onbereikbaar */ }
+ if (remote) remoteKind = 'note';
+ if (!remote) {
+ try { remote = await ActivityPubService.resolveRemoteActor(remoteUri); } catch { /* onbereikbaar */ }
+ if (remote) remoteKind = 'actor';
+ }
}
@@ -161,4 +233,7 @@
results: r.results, tracks: r.tracks, events: r.events, pages: r.pages,
total, queryError: r.queryError,
+ remoteUri, remote, remoteKind, mayLookup,
+ remoteReacted: (remoteKind === 'note') ? ActivityPubService.getReaction(site.slug, remote.object_uri || remoteUri) : { liked: false, boosted: false },
+ siteTitle: site.title || '',
});
});
Index: src/services/i18n.js
===================================================================
--- src/services/i18n.js (revision 407353ef08214dd2250ec198e4d534584abfd4ed)
+++ src/services/i18n.js (revision 3ceaef6e9590862b66c5019b361edfac9e1af4fe)
@@ -179,5 +179,5 @@
'search.error': 'Kon die zoekopdracht niet uitvoeren. Probeer een eenvoudiger term.',
'search.results_one': '{n} resultaat voor “{q}”', 'search.results_other': '{n} resultaten voor “{q}”',
- 'search.section_tracks': 'Nummers', 'search.section_posts': 'Posts',
+ 'search.section_tracks': 'Nummers', 'search.section_fediverse': 'Van het fediverse', 'search.fedi_signin': 'Log in als beheerder van deze site om dit adres op te halen.', 'search.section_posts': 'Posts',
'search.empty': 'Niets gevonden.', 'search.in_post': 'in post →',
'search.section_events': 'Evenementen', 'search.section_pages': 'Pagina’s',
@@ -1189,5 +1189,5 @@
'search.error': 'Couldn’t run that search. Try a simpler term.',
'search.results_one': '{n} result for “{q}”', 'search.results_other': '{n} results for “{q}”',
- 'search.section_tracks': 'Tracks', 'search.section_posts': 'Posts',
+ 'search.section_tracks': 'Tracks', 'search.section_fediverse': 'From the fediverse', 'search.fedi_signin': 'Sign in as a manager of this site to look this address up.', 'search.section_posts': 'Posts',
'search.empty': 'Nothing found.', 'search.in_post': 'in post →',
'search.section_events': 'Events', 'search.section_pages': 'Pages',
@@ -2198,5 +2198,5 @@
'search.error': 'Diese Suche konnte nicht ausgeführt werden. Versuch einen einfacheren Begriff.',
'search.results_one': '{n} Ergebnis für „{q}“', 'search.results_other': '{n} Ergebnisse für „{q}“',
- 'search.section_tracks': 'Titel', 'search.section_posts': 'Beiträge',
+ 'search.section_tracks': 'Titel', 'search.section_fediverse': 'Aus dem Fediverse', 'search.fedi_signin': 'Melde dich als Verwalter dieser Seite an, um diese Adresse abzurufen.', 'search.section_posts': 'Beiträge',
'search.empty': 'Nichts gefunden.', 'search.in_post': 'im Beitrag →',
'search.section_events': 'Veranstaltungen', 'search.section_pages': 'Seiten',
Index: src/views/pages/authorize-interaction.ejs
===================================================================
--- src/views/pages/authorize-interaction.ejs (revision 407353ef08214dd2250ec198e4d534584abfd4ed)
+++ src/views/pages/authorize-interaction.ejs (revision 3ceaef6e9590862b66c5019b361edfac9e1af4fe)
@@ -95,17 +95,5 @@
<% } else if (typeof followTarget !== 'undefined' && followTarget) { %>
+ <%- include('../partials/fedi-interact-styles') %>
<% } %>
Index: src/views/partials/fedi-interact-styles.ejs
===================================================================
--- src/views/partials/fedi-interact-styles.ejs (revision 3ceaef6e9590862b66c5019b361edfac9e1af4fe)
+++ src/views/partials/fedi-interact-styles.ejs (revision 3ceaef6e9590862b66c5019b361edfac9e1af4fe)
@@ -0,0 +1,111 @@
+<%#
+ De opmaak van de fediverse-interactieschermen. Staat apart zodat de pagina en
+ de zoekresultaten dezelfde render krijgen zonder de regels twee keer op te
+ schrijven (een tweede kopie loopt gegarandeerd uit de pas).
+%>
+
Index: src/views/partials/remote-actor.ejs
===================================================================
--- src/views/partials/remote-actor.ejs (revision 3ceaef6e9590862b66c5019b361edfac9e1af4fe)
+++ src/views/partials/remote-actor.ejs (revision 3ceaef6e9590862b66c5019b361edfac9e1af4fe)
@@ -0,0 +1,29 @@
+<%#
+ Een PERSOON van een andere server: wie het is, en de knop om te volgen.
+
+ Zelfde reden als remote-object: de zoekbalk en /authorize_interaction laten
+ hetzelfde zien, dus staat het op één plek. Het volgen zelf gaat naar
+ /authorize_interaction/follow, want daar zit de poort van de guardians
+ (shaer-p729) en die hoort niet twee keer geschreven te worden.
+
+ Verwacht: actor (uit resolveRemoteActor). Optioneel: cancelUrl, siteTitle.
+%>
+<% const _annuleer = (typeof cancelUrl !== 'undefined' && cancelUrl) ? cancelUrl : '/'; %>
+
Index: src/views/partials/remote-object.ejs
===================================================================
--- src/views/partials/remote-object.ejs (revision 3ceaef6e9590862b66c5019b361edfac9e1af4fe)
+++ src/views/partials/remote-object.ejs (revision 3ceaef6e9590862b66c5019b361edfac9e1af4fe)
@@ -0,0 +1,103 @@
+<%#
+ Een object van een andere server: hoe het eruit ziet, en wat je ermee kunt.
+
+ EEN PLEK, TWEE INGANGEN (de zoekbalk en /authorize_interaction). Dit stond
+ alleen op die tweede pagina, en toen de zoekfunctie een URL leerde herkennen
+ zou het een tweede render worden -- en daarmee een tweede plek waar een poort,
+ een sanitizer of een knop vergeten kan worden. De formulieren posten dus ook
+ vanaf de zoekpagina naar /authorize_interaction/..., want daar zit het werk en
+ daar zit de rechtencontrole.
+
+ Verwacht: target (uit resolveRemoteNote), uri, reacted {liked,boosted}.
+ Optioneel: mayReply (false = alleen lezen en reageren, geen antwoordvenster),
+ cancelUrl (waar Annuleren heen gaat, standaard het origineel), siteTitle.
+%>
+<% const _cancel = (typeof cancelUrl !== 'undefined' && cancelUrl) ? cancelUrl : uri; %>
+
- <% }); %> -