Changeset acbc9fc in Klonkt for src/services/ActivityPubService.js

Timestamp:

08/18/2026 05:46:13 PM (3 weeks ago)

Author:

Robin <roboburr@…>

Branches:

main

Children:

56d74bb

Parents:

e854ace

Message:

Eigenaarspoort: volgers eerst goedkeuren, op z'n fediverse (Robins wens, 18-8)

Een site met approve_followers aan accepteert een Follow niet meer
automatisch: de actor adverteert manuallyApprovesFollowers, het verzoek
wacht in de bestaande wachtrij (ap_pending_follows, quorum 'owner') en
de eigenaar beslist op /connect — accepteren stuurt de Accept en de
backfill, weigeren een Reject. Zo kan niemand een klonkt ongevraagd aan
een hub of ander verzamelplatform hangen. Wards blijven bij hun
guardianpoort: die gaat vóór, en de eigenaarsroute weigert daar hard.
Instelbaar per site in het sitebeheer, teksten in NL/EN/DE.

Co-Authored-By: Claude Fable 5 <noreply@…>

File:

• src/services/ActivityPubService.js (modified) (2 diffs)

src/services/ActivityPubService.js

@@ -390 +390 @@
     url: channelUrls(base, site),
     ...(channelCategory(site) ? { category: channelCategory(site) } : {}),
-    manuallyApprovesFollowers: isWard,
+    // …and the same honesty for the OWNER gate (Robins wens, 18-8): a site
+    // with approve_followers on holds follows pending until the owner decides.
+    manuallyApprovesFollowers: isWard || !!site.approve_followers,
     discoverable: true,
     inbox: `${id}/inbox`,
@@ -2474 +2476 @@
       }
       console.log('[AP] Follow', who, '→ ward', slug, '(gated, awaiting guardians)');
+      return 202;
+    }
+    // De eigenaarspoort (Robins wens, 18-8): met approve_followers aan wordt
+    // een Follow niet automatisch geaccepteerd — hij wacht in dezelfde
+    // wachtrij als een ward-follow, maar hier beslist de EIGENAAR, op
+    // /connect. Zo kan niemand een klonkt zomaar aan een hub of ander
+    // verzamelplatform hangen zonder dat de eigenaar ja heeft gezegd.
+    // Wards vallen hier nooit: de guardianpoort hierboven gaat vóór.
+    const ownerGate = db.prepare('SELECT approve_followers FROM sites WHERE slug = ?').get(slug);
+    if (ownerGate && ownerGate.approve_followers) {
+      const followId = (typeof act.id === 'string' && act.id) || `${who}#follow-${Date.now()}-${rid()}`;
+      Guardianship.follows.recordPending(slug, {
+        id: followId, follower: who, inbox: remote.inbox, sharedInbox,
+        name: fi.name, handle: fi.handle, icon: fi.icon, activity: act, quorum: 'owner',
+      });
+      const L = pushLang(slug);
+      pushEvent(slug, {
+        type: 'follow',
+        title: i18nT(L, 'push.n_folreq_t'),
+        body: i18nT(L, 'push.n_folreq_b', { who: fi.name || fi.handle || i18nT(L, 'notif.someone') }),
+        url: `${pushPrefix(slug)}/connect`,
+      });
+      console.log('[AP] Follow', who, '→', slug, '(awaiting owner approval)');
       return 202;
     }