Changeset acbc9fc in Klonkt for src/routes/posts.js

Timestamp:

08/18/2026 05:46:13 PM (3 weeks ago)

Author:

Robin <roboburr@…>

Branches:

main

Children:

56d74bb

Parents:

e854ace

Message:

Eigenaarspoort: volgers eerst goedkeuren, op z'n fediverse (Robins wens, 18-8)

Een site met approve_followers aan accepteert een Follow niet meer
automatisch: de actor adverteert manuallyApprovesFollowers, het verzoek
wacht in de bestaande wachtrij (ap_pending_follows, quorum 'owner') en
de eigenaar beslist op /connect — accepteren stuurt de Accept en de
backfill, weigeren een Reject. Zo kan niemand een klonkt ongevraagd aan
een hub of ander verzamelplatform hangen. Wards blijven bij hun
guardianpoort: die gaat vóór, en de eigenaarsroute weigert daar hard.
Instelbaar per site in het sitebeheer, teksten in NL/EN/DE.

Co-Authored-By: Claude Fable 5 <noreply@…>

File:

• src/routes/posts.js (modified) (2 diffs)

src/routes/posts.js

@@ -1270 +1270 @@
       awayUntil: (gStatus[g.other_uri] || {})['shaer:awayUntil'] || null,
     }));
+  // De eigenaarspoort: openstaande volgverzoeken, alleen buiten voogdij.
+  // Een ward-follow beslissen de guardians — die tonen we hier dus NIET,
+  // anders is deze pagina een deur naast hun poort.
+  const followRequests = (site && !myGuardians.length)
+    ? Guardianship.follows.listForWard(site.slug) : [];
   renderPage(req, res, 'pages/connect', {
     pageTitle: 'Connect', bodyClass: 'on-special',
-    connections, myGuardians,
+    connections, myGuardians, followRequests,
     // Na een verhuizing staat de uitgaande kant op slot. Dat hoort te blijken
     // VOORDAT je op een knop drukt, niet daarna uit een foutmelding.
@@ -1290 +1295 @@
     ? 'success=' + encodeURIComponent('Volger verwijderd')
     : 'error=' + encodeURIComponent('Volger niet gevonden')));
+});
+
+// De eigenaarspoort beslist (Robins wens, 18-8): accepteer of weiger een
+// volgverzoek dat door approve_followers is vastgehouden. Bewust NIET voor
+// wards — daar beslissen de guardians, en deze route weigert dan hard, zodat
+// hij geen sluiproute naast die poort wordt.
+router.post('/follow-requests/:decision', requireSiteManager, async (req, res) => {
+  const site = res.locals.site;
+  const base = res.locals.siteUrlBase || '';
+  const { decision } = req.params;
+  if (!site || !['approve', 'deny'].includes(decision)) return res.redirect(`${base}/connect`);
+  if (Guardianship.listGuardians(site.slug).length) {
+    return res.redirect(`${base}/connect?error=` + encodeURIComponent('Volgverzoeken lopen via je guardians'));
+  }
+  const pending = Guardianship.follows.getPending(String(req.body.id || ''));
+  if (!pending || pending.ward_slug !== site.slug || pending.status !== 'pending') {
+    return res.redirect(`${base}/connect?error=` + encodeURIComponent('Verzoek niet gevonden'));
+  }
+  if (decision === 'approve') await ActivityPubService.acceptGatedFollow(pending);
+  else await ActivityPubService.rejectGatedFollow(pending);
+  Guardianship.follows.remove(pending.id);
+  return res.redirect(`${base}/connect?success=` + encodeURIComponent(
+    decision === 'approve' ? 'Volger geaccepteerd' : 'Verzoek geweigerd'));
 });