forked from FoundKeyGang/FoundKey
server: remove integration API routes
This commit is contained in:
parent
b4b1204f77
commit
5d32872999
4 changed files with 0 additions and 773 deletions
|
|
@ -16,9 +16,6 @@ import signup from './private/signup.js';
|
||||||
import signin from './private/signin.js';
|
import signin from './private/signin.js';
|
||||||
import signupPending from './private/signup-pending.js';
|
import signupPending from './private/signup-pending.js';
|
||||||
import { oauth } from './common/oauth.js';
|
import { oauth } from './common/oauth.js';
|
||||||
import discord from './service/discord.js';
|
|
||||||
import github from './service/github.js';
|
|
||||||
import twitter from './service/twitter.js';
|
|
||||||
|
|
||||||
// Init app
|
// Init app
|
||||||
const app = new Koa();
|
const app = new Koa();
|
||||||
|
|
@ -82,10 +79,6 @@ router.post('/signup', signup);
|
||||||
router.post('/signin', signin);
|
router.post('/signin', signin);
|
||||||
router.post('/signup-pending', signupPending);
|
router.post('/signup-pending', signupPending);
|
||||||
|
|
||||||
router.use(discord.routes());
|
|
||||||
router.use(github.routes());
|
|
||||||
router.use(twitter.routes());
|
|
||||||
|
|
||||||
router.get('/v1/instance/peers', async ctx => {
|
router.get('/v1/instance/peers', async ctx => {
|
||||||
const instances = await Instances.find({
|
const instances = await Instances.find({
|
||||||
select: ['host'],
|
select: ['host'],
|
||||||
|
|
|
||||||
|
|
@ -1,294 +0,0 @@
|
||||||
import Koa from 'koa';
|
|
||||||
import Router from '@koa/router';
|
|
||||||
import { OAuth2 } from 'oauth';
|
|
||||||
import { v4 as uuid } from 'uuid';
|
|
||||||
import { IsNull } from 'typeorm';
|
|
||||||
import { getJson } from '@/misc/fetch.js';
|
|
||||||
import config from '@/config/index.js';
|
|
||||||
import { publishMainStream } from '@/services/stream.js';
|
|
||||||
import { fetchMeta } from '@/misc/fetch-meta.js';
|
|
||||||
import { Users, UserProfiles } from '@/models/index.js';
|
|
||||||
import { ILocalUser } from '@/models/entities/user.js';
|
|
||||||
import { redisClient } from '@/db/redis.js';
|
|
||||||
import { I18n } from '@/misc/i18n.js';
|
|
||||||
import signin from '../common/signin.js';
|
|
||||||
|
|
||||||
function getUserToken(ctx: Koa.BaseContext): string | null {
|
|
||||||
return ((ctx.headers['cookie'] || '').match(/igi=(\w+)/) || [null, null])[1];
|
|
||||||
}
|
|
||||||
|
|
||||||
function compareOrigin(ctx: Koa.BaseContext): boolean {
|
|
||||||
function normalizeUrl(url?: string): string {
|
|
||||||
return url ? url.endsWith('/') ? url.substr(0, url.length - 1) : url : '';
|
|
||||||
}
|
|
||||||
|
|
||||||
const referer = ctx.headers['referer'];
|
|
||||||
|
|
||||||
return (normalizeUrl(referer) === normalizeUrl(config.url));
|
|
||||||
}
|
|
||||||
|
|
||||||
// Init router
|
|
||||||
const router = new Router();
|
|
||||||
|
|
||||||
router.get('/disconnect/discord', async ctx => {
|
|
||||||
if (!compareOrigin(ctx)) {
|
|
||||||
ctx.throw(400, 'invalid origin');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const userToken = getUserToken(ctx);
|
|
||||||
if (!userToken) {
|
|
||||||
ctx.throw(400, 'signin required');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const user = await Users.findOneByOrFail({
|
|
||||||
host: IsNull(),
|
|
||||||
token: userToken,
|
|
||||||
});
|
|
||||||
|
|
||||||
const profile = await UserProfiles.findOneByOrFail({ userId: user.id });
|
|
||||||
const i18n = new I18n(profile.lang ?? 'en-US');
|
|
||||||
|
|
||||||
delete profile.integrations.discord;
|
|
||||||
|
|
||||||
await UserProfiles.update(user.id, {
|
|
||||||
integrations: profile.integrations,
|
|
||||||
});
|
|
||||||
|
|
||||||
ctx.body = i18n.t('_services._discord.disconnected');
|
|
||||||
|
|
||||||
// Publish i updated event
|
|
||||||
publishMainStream(user.id, 'meUpdated', await Users.pack(user, user, {
|
|
||||||
detail: true,
|
|
||||||
includeSecrets: true,
|
|
||||||
}));
|
|
||||||
});
|
|
||||||
|
|
||||||
async function getOAuth2() {
|
|
||||||
const meta = await fetchMeta(true);
|
|
||||||
|
|
||||||
if (meta.enableDiscordIntegration) {
|
|
||||||
return new OAuth2(
|
|
||||||
meta.discordClientId!,
|
|
||||||
meta.discordClientSecret!,
|
|
||||||
'https://discord.com/',
|
|
||||||
'api/oauth2/authorize',
|
|
||||||
'api/oauth2/token');
|
|
||||||
} else {
|
|
||||||
return null;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
router.get('/connect/discord', async ctx => {
|
|
||||||
if (!compareOrigin(ctx)) {
|
|
||||||
ctx.throw(400, 'invalid origin');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const userToken = getUserToken(ctx);
|
|
||||||
if (!userToken) {
|
|
||||||
ctx.throw(400, 'signin required');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const params = {
|
|
||||||
redirect_uri: `${config.url}/api/dc/cb`,
|
|
||||||
scope: ['identify'],
|
|
||||||
state: uuid(),
|
|
||||||
response_type: 'code',
|
|
||||||
};
|
|
||||||
|
|
||||||
redisClient.set(userToken, JSON.stringify(params));
|
|
||||||
|
|
||||||
const oauth2 = await getOAuth2();
|
|
||||||
ctx.redirect(oauth2!.getAuthorizeUrl(params));
|
|
||||||
});
|
|
||||||
|
|
||||||
router.get('/signin/discord', async ctx => {
|
|
||||||
const sessid = uuid();
|
|
||||||
|
|
||||||
const params = {
|
|
||||||
redirect_uri: `${config.url}/api/dc/cb`,
|
|
||||||
scope: ['identify'],
|
|
||||||
state: uuid(),
|
|
||||||
response_type: 'code',
|
|
||||||
};
|
|
||||||
|
|
||||||
ctx.cookies.set('signin_with_discord_sid', sessid, {
|
|
||||||
path: '/',
|
|
||||||
secure: config.url.startsWith('https'),
|
|
||||||
httpOnly: true,
|
|
||||||
});
|
|
||||||
|
|
||||||
redisClient.set(sessid, JSON.stringify(params));
|
|
||||||
|
|
||||||
const oauth2 = await getOAuth2();
|
|
||||||
ctx.redirect(oauth2!.getAuthorizeUrl(params));
|
|
||||||
});
|
|
||||||
|
|
||||||
router.get('/dc/cb', async ctx => {
|
|
||||||
const userToken = getUserToken(ctx);
|
|
||||||
|
|
||||||
const oauth2 = await getOAuth2();
|
|
||||||
|
|
||||||
if (!userToken) {
|
|
||||||
const sessid = ctx.cookies.get('signin_with_discord_sid');
|
|
||||||
|
|
||||||
if (!sessid) {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const code = ctx.query.code;
|
|
||||||
|
|
||||||
if (!code || typeof code !== 'string') {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const { redirect_uri, state } = await new Promise<any>((res, rej) => {
|
|
||||||
redisClient.get(sessid, async (_, state) => {
|
|
||||||
res(JSON.parse(state));
|
|
||||||
});
|
|
||||||
});
|
|
||||||
|
|
||||||
if (ctx.query.state !== state) {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const { accessToken, refreshToken, expiresDate } = await new Promise<any>((res, rej) =>
|
|
||||||
oauth2!.getOAuthAccessToken(code, {
|
|
||||||
grant_type: 'authorization_code',
|
|
||||||
redirect_uri,
|
|
||||||
}, (err, accessToken, refreshToken, result) => {
|
|
||||||
if (err) {
|
|
||||||
rej(err);
|
|
||||||
} else if (result.error) {
|
|
||||||
rej(result.error);
|
|
||||||
} else {
|
|
||||||
res({
|
|
||||||
accessToken,
|
|
||||||
refreshToken,
|
|
||||||
expiresDate: Date.now() + Number(result.expires_in) * 1000,
|
|
||||||
});
|
|
||||||
}
|
|
||||||
}));
|
|
||||||
|
|
||||||
const { id, username, discriminator } = (await getJson('https://discord.com/api/users/@me', '*/*', 10 * 1000, {
|
|
||||||
'Authorization': `Bearer ${accessToken}`,
|
|
||||||
})) as Record<string, unknown>;
|
|
||||||
|
|
||||||
if (typeof id !== 'string' || typeof username !== 'string' || typeof discriminator !== 'string') {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const profile = await UserProfiles.createQueryBuilder()
|
|
||||||
.where('"integrations"->\'discord\'->>\'id\' = :id', { id })
|
|
||||||
.andWhere('"userHost" IS NULL')
|
|
||||||
.getOne();
|
|
||||||
|
|
||||||
if (profile == null) {
|
|
||||||
ctx.throw(404, `There were no FoundKey accounts linked to @${username}#${discriminator}...`);
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
await UserProfiles.update(profile.userId, {
|
|
||||||
integrations: {
|
|
||||||
...profile.integrations,
|
|
||||||
discord: {
|
|
||||||
id,
|
|
||||||
accessToken,
|
|
||||||
refreshToken,
|
|
||||||
expiresDate,
|
|
||||||
username,
|
|
||||||
discriminator,
|
|
||||||
},
|
|
||||||
},
|
|
||||||
});
|
|
||||||
|
|
||||||
signin(ctx, await Users.findOneBy({ id: profile.userId }) as ILocalUser, true);
|
|
||||||
} else {
|
|
||||||
const code = ctx.query.code;
|
|
||||||
|
|
||||||
if (!code || typeof code !== 'string') {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const { redirect_uri, state } = await new Promise<any>((res, rej) => {
|
|
||||||
redisClient.get(userToken, async (_, state) => {
|
|
||||||
res(JSON.parse(state));
|
|
||||||
});
|
|
||||||
});
|
|
||||||
|
|
||||||
if (ctx.query.state !== state) {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const { accessToken, refreshToken, expiresDate } = await new Promise<any>((res, rej) =>
|
|
||||||
oauth2!.getOAuthAccessToken(code, {
|
|
||||||
grant_type: 'authorization_code',
|
|
||||||
redirect_uri,
|
|
||||||
}, (err, accessToken, refreshToken, result) => {
|
|
||||||
if (err) {
|
|
||||||
rej(err);
|
|
||||||
} else if (result.error) {
|
|
||||||
rej(result.error);
|
|
||||||
} else {
|
|
||||||
res({
|
|
||||||
accessToken,
|
|
||||||
refreshToken,
|
|
||||||
expiresDate: Date.now() + Number(result.expires_in) * 1000,
|
|
||||||
});
|
|
||||||
}
|
|
||||||
}));
|
|
||||||
|
|
||||||
const { id, username, discriminator } = (await getJson('https://discord.com/api/users/@me', '*/*', 10 * 1000, {
|
|
||||||
'Authorization': `Bearer ${accessToken}`,
|
|
||||||
})) as Record<string, unknown>;
|
|
||||||
if (typeof id !== 'string' || typeof username !== 'string' || typeof discriminator !== 'string') {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const user = await Users.findOneByOrFail({
|
|
||||||
host: IsNull(),
|
|
||||||
token: userToken,
|
|
||||||
});
|
|
||||||
|
|
||||||
const profile = await UserProfiles.findOneByOrFail({ userId: user.id });
|
|
||||||
const i18n = new I18n(profile.lang ?? 'en-US');
|
|
||||||
|
|
||||||
await UserProfiles.update(user.id, {
|
|
||||||
integrations: {
|
|
||||||
...profile.integrations,
|
|
||||||
discord: {
|
|
||||||
accessToken,
|
|
||||||
refreshToken,
|
|
||||||
expiresDate,
|
|
||||||
id,
|
|
||||||
username,
|
|
||||||
discriminator,
|
|
||||||
},
|
|
||||||
},
|
|
||||||
});
|
|
||||||
|
|
||||||
ctx.body = i18n.t('_services._discord.connected', {
|
|
||||||
username,
|
|
||||||
discriminator,
|
|
||||||
mkUsername: user.username,
|
|
||||||
});
|
|
||||||
|
|
||||||
// Publish i updated event
|
|
||||||
publishMainStream(user.id, 'meUpdated', await Users.pack(user, user, {
|
|
||||||
detail: true,
|
|
||||||
includeSecrets: true,
|
|
||||||
}));
|
|
||||||
}
|
|
||||||
});
|
|
||||||
|
|
||||||
export default router;
|
|
||||||
|
|
@ -1,265 +0,0 @@
|
||||||
import Koa from 'koa';
|
|
||||||
import Router from '@koa/router';
|
|
||||||
import { OAuth2 } from 'oauth';
|
|
||||||
import { v4 as uuid } from 'uuid';
|
|
||||||
import { IsNull } from 'typeorm';
|
|
||||||
import { getJson } from '@/misc/fetch.js';
|
|
||||||
import config from '@/config/index.js';
|
|
||||||
import { publishMainStream } from '@/services/stream.js';
|
|
||||||
import { fetchMeta } from '@/misc/fetch-meta.js';
|
|
||||||
import { Users, UserProfiles } from '@/models/index.js';
|
|
||||||
import { ILocalUser } from '@/models/entities/user.js';
|
|
||||||
import { redisClient } from '@/db/redis.js';
|
|
||||||
import signin from '../common/signin.js';
|
|
||||||
import { I18n } from '@/misc/i18n.js';
|
|
||||||
|
|
||||||
function getUserToken(ctx: Koa.BaseContext): string | null {
|
|
||||||
return ((ctx.headers['cookie'] || '').match(/igi=(\w+)/) || [null, null])[1];
|
|
||||||
}
|
|
||||||
|
|
||||||
function compareOrigin(ctx: Koa.BaseContext): boolean {
|
|
||||||
function normalizeUrl(url?: string): string {
|
|
||||||
return url ? url.endsWith('/') ? url.substr(0, url.length - 1) : url : '';
|
|
||||||
}
|
|
||||||
|
|
||||||
const referer = ctx.headers['referer'];
|
|
||||||
|
|
||||||
return (normalizeUrl(referer) === normalizeUrl(config.url));
|
|
||||||
}
|
|
||||||
|
|
||||||
// Init router
|
|
||||||
const router = new Router();
|
|
||||||
|
|
||||||
router.get('/disconnect/github', async ctx => {
|
|
||||||
if (!compareOrigin(ctx)) {
|
|
||||||
ctx.throw(400, 'invalid origin');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const userToken = getUserToken(ctx);
|
|
||||||
if (!userToken) {
|
|
||||||
ctx.throw(400, 'signin required');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const user = await Users.findOneByOrFail({
|
|
||||||
host: IsNull(),
|
|
||||||
token: userToken,
|
|
||||||
});
|
|
||||||
|
|
||||||
const profile = await UserProfiles.findOneByOrFail({ userId: user.id });
|
|
||||||
const i18n = new I18n(profile.lang ?? 'en-US');
|
|
||||||
|
|
||||||
delete profile.integrations.github;
|
|
||||||
|
|
||||||
await UserProfiles.update(user.id, {
|
|
||||||
integrations: profile.integrations,
|
|
||||||
});
|
|
||||||
|
|
||||||
ctx.body = i18n.t('_services._github.disconnected');
|
|
||||||
|
|
||||||
// Publish i updated event
|
|
||||||
publishMainStream(user.id, 'meUpdated', await Users.pack(user, user, {
|
|
||||||
detail: true,
|
|
||||||
includeSecrets: true,
|
|
||||||
}));
|
|
||||||
});
|
|
||||||
|
|
||||||
async function getOath2() {
|
|
||||||
const meta = await fetchMeta(true);
|
|
||||||
|
|
||||||
if (meta.enableGithubIntegration && meta.githubClientId && meta.githubClientSecret) {
|
|
||||||
return new OAuth2(
|
|
||||||
meta.githubClientId,
|
|
||||||
meta.githubClientSecret,
|
|
||||||
'https://github.com/',
|
|
||||||
'login/oauth/authorize',
|
|
||||||
'login/oauth/access_token');
|
|
||||||
} else {
|
|
||||||
return null;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
router.get('/connect/github', async ctx => {
|
|
||||||
if (!compareOrigin(ctx)) {
|
|
||||||
ctx.throw(400, 'invalid origin');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const userToken = getUserToken(ctx);
|
|
||||||
if (!userToken) {
|
|
||||||
ctx.throw(400, 'signin required');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const params = {
|
|
||||||
redirect_uri: `${config.url}/api/gh/cb`,
|
|
||||||
scope: ['read:user'],
|
|
||||||
state: uuid(),
|
|
||||||
};
|
|
||||||
|
|
||||||
redisClient.set(userToken, JSON.stringify(params));
|
|
||||||
|
|
||||||
const oauth2 = await getOath2();
|
|
||||||
ctx.redirect(oauth2!.getAuthorizeUrl(params));
|
|
||||||
});
|
|
||||||
|
|
||||||
router.get('/signin/github', async ctx => {
|
|
||||||
const sessid = uuid();
|
|
||||||
|
|
||||||
const params = {
|
|
||||||
redirect_uri: `${config.url}/api/gh/cb`,
|
|
||||||
scope: ['read:user'],
|
|
||||||
state: uuid(),
|
|
||||||
};
|
|
||||||
|
|
||||||
ctx.cookies.set('signin_with_github_sid', sessid, {
|
|
||||||
path: '/',
|
|
||||||
secure: config.url.startsWith('https'),
|
|
||||||
httpOnly: true,
|
|
||||||
});
|
|
||||||
|
|
||||||
redisClient.set(sessid, JSON.stringify(params));
|
|
||||||
|
|
||||||
const oauth2 = await getOath2();
|
|
||||||
ctx.redirect(oauth2!.getAuthorizeUrl(params));
|
|
||||||
});
|
|
||||||
|
|
||||||
router.get('/gh/cb', async ctx => {
|
|
||||||
const userToken = getUserToken(ctx);
|
|
||||||
|
|
||||||
const oauth2 = await getOath2();
|
|
||||||
|
|
||||||
if (!userToken) {
|
|
||||||
const sessid = ctx.cookies.get('signin_with_github_sid');
|
|
||||||
|
|
||||||
if (!sessid) {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const code = ctx.query.code;
|
|
||||||
|
|
||||||
if (!code || typeof code !== 'string') {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const { redirect_uri, state } = await new Promise<any>((res, rej) => {
|
|
||||||
redisClient.get(sessid, async (_, state) => {
|
|
||||||
res(JSON.parse(state));
|
|
||||||
});
|
|
||||||
});
|
|
||||||
|
|
||||||
if (ctx.query.state !== state) {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const { accessToken } = await new Promise<any>((res, rej) =>
|
|
||||||
oauth2!.getOAuthAccessToken(code, {
|
|
||||||
redirect_uri,
|
|
||||||
}, (err, accessToken, refresh, result) => {
|
|
||||||
if (err) {
|
|
||||||
rej(err);
|
|
||||||
} else if (result.error) {
|
|
||||||
rej(result.error);
|
|
||||||
} else {
|
|
||||||
res({ accessToken });
|
|
||||||
}
|
|
||||||
}));
|
|
||||||
|
|
||||||
const { login, id } = (await getJson('https://api.github.com/user', 'application/vnd.github.v3+json', 10 * 1000, {
|
|
||||||
'Authorization': `bearer ${accessToken}`,
|
|
||||||
})) as Record<string, unknown>;
|
|
||||||
if (typeof login !== 'string' || typeof id !== 'string') {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const link = await UserProfiles.createQueryBuilder()
|
|
||||||
.where('"integrations"->\'github\'->>\'id\' = :id', { id })
|
|
||||||
.andWhere('"userHost" IS NULL')
|
|
||||||
.getOne();
|
|
||||||
|
|
||||||
if (link == null) {
|
|
||||||
ctx.throw(404, `There were no FoundKey accounts linked to @${login}...`);
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
signin(ctx, await Users.findOneBy({ id: link.userId }) as ILocalUser, true);
|
|
||||||
} else {
|
|
||||||
const code = ctx.query.code;
|
|
||||||
|
|
||||||
if (!code || typeof code !== 'string') {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const { redirect_uri, state } = await new Promise<any>((res, rej) => {
|
|
||||||
redisClient.get(userToken, async (_, state) => {
|
|
||||||
res(JSON.parse(state));
|
|
||||||
});
|
|
||||||
});
|
|
||||||
|
|
||||||
if (ctx.query.state !== state) {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const { accessToken } = await new Promise<any>((res, rej) =>
|
|
||||||
oauth2!.getOAuthAccessToken(
|
|
||||||
code,
|
|
||||||
{ redirect_uri },
|
|
||||||
(err, accessToken, refresh, result) => {
|
|
||||||
if (err) {
|
|
||||||
rej(err);
|
|
||||||
} else if (result.error) {
|
|
||||||
rej(result.error);
|
|
||||||
} else {
|
|
||||||
res({ accessToken });
|
|
||||||
}
|
|
||||||
}));
|
|
||||||
|
|
||||||
const { login, id } = (await getJson('https://api.github.com/user', 'application/vnd.github.v3+json', 10 * 1000, {
|
|
||||||
'Authorization': `bearer ${accessToken}`,
|
|
||||||
})) as Record<string, unknown>;
|
|
||||||
|
|
||||||
if (typeof login !== 'string' || typeof id !== 'string') {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const user = await Users.findOneByOrFail({
|
|
||||||
host: IsNull(),
|
|
||||||
token: userToken,
|
|
||||||
});
|
|
||||||
|
|
||||||
const profile = await UserProfiles.findOneByOrFail({ userId: user.id });
|
|
||||||
const i18n = new I18n(profile.lang ?? 'en-US');
|
|
||||||
|
|
||||||
await UserProfiles.update(user.id, {
|
|
||||||
integrations: {
|
|
||||||
...profile.integrations,
|
|
||||||
github: {
|
|
||||||
accessToken,
|
|
||||||
id,
|
|
||||||
login,
|
|
||||||
},
|
|
||||||
},
|
|
||||||
});
|
|
||||||
|
|
||||||
ctx.body = i18n.t('_services._github.connected', {
|
|
||||||
login,
|
|
||||||
userName: user.username,
|
|
||||||
});
|
|
||||||
|
|
||||||
// Publish i updated event
|
|
||||||
publishMainStream(user.id, 'meUpdated', await Users.pack(user, user, {
|
|
||||||
detail: true,
|
|
||||||
includeSecrets: true,
|
|
||||||
}));
|
|
||||||
}
|
|
||||||
});
|
|
||||||
|
|
||||||
export default router;
|
|
||||||
|
|
@ -1,207 +0,0 @@
|
||||||
import Koa from 'koa';
|
|
||||||
import Router from '@koa/router';
|
|
||||||
import { v4 as uuid } from 'uuid';
|
|
||||||
import autwh from 'autwh';
|
|
||||||
import { IsNull } from 'typeorm';
|
|
||||||
import { publishMainStream } from '@/services/stream.js';
|
|
||||||
import config from '@/config/index.js';
|
|
||||||
import { fetchMeta } from '@/misc/fetch-meta.js';
|
|
||||||
import { Users, UserProfiles } from '@/models/index.js';
|
|
||||||
import { ILocalUser } from '@/models/entities/user.js';
|
|
||||||
import { redisClient } from '@/db/redis.js';
|
|
||||||
import signin from '../common/signin.js';
|
|
||||||
import { I18n } from '@/misc/i18n.js';
|
|
||||||
|
|
||||||
function getUserToken(ctx: Koa.BaseContext): string | null {
|
|
||||||
return ((ctx.headers['cookie'] || '').match(/igi=(\w+)/) || [null, null])[1];
|
|
||||||
}
|
|
||||||
|
|
||||||
function compareOrigin(ctx: Koa.BaseContext): boolean {
|
|
||||||
function normalizeUrl(url?: string): string {
|
|
||||||
return url == null ? '' : url.endsWith('/') ? url.substr(0, url.length - 1) : url;
|
|
||||||
}
|
|
||||||
|
|
||||||
const referer = ctx.headers['referer'];
|
|
||||||
|
|
||||||
return (normalizeUrl(referer) === normalizeUrl(config.url));
|
|
||||||
}
|
|
||||||
|
|
||||||
// Init router
|
|
||||||
const router = new Router();
|
|
||||||
|
|
||||||
router.get('/disconnect/twitter', async ctx => {
|
|
||||||
if (!compareOrigin(ctx)) {
|
|
||||||
ctx.throw(400, 'invalid origin');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const userToken = getUserToken(ctx);
|
|
||||||
if (userToken == null) {
|
|
||||||
ctx.throw(400, 'signin required');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const user = await Users.findOneByOrFail({
|
|
||||||
host: IsNull(),
|
|
||||||
token: userToken,
|
|
||||||
});
|
|
||||||
|
|
||||||
const profile = await UserProfiles.findOneByOrFail({ userId: user.id });
|
|
||||||
const i18n = new I18n(profile.lang ?? 'en-US');
|
|
||||||
|
|
||||||
delete profile.integrations.twitter;
|
|
||||||
|
|
||||||
await UserProfiles.update(user.id, {
|
|
||||||
integrations: profile.integrations,
|
|
||||||
});
|
|
||||||
|
|
||||||
ctx.body = i18n.t('_services._twitter.disconnected');
|
|
||||||
|
|
||||||
// Publish i updated event
|
|
||||||
publishMainStream(user.id, 'meUpdated', await Users.pack(user, user, {
|
|
||||||
detail: true,
|
|
||||||
includeSecrets: true,
|
|
||||||
}));
|
|
||||||
});
|
|
||||||
|
|
||||||
async function getTwAuth() {
|
|
||||||
const meta = await fetchMeta(true);
|
|
||||||
|
|
||||||
if (meta.enableTwitterIntegration && meta.twitterConsumerKey && meta.twitterConsumerSecret) {
|
|
||||||
return autwh({
|
|
||||||
consumerKey: meta.twitterConsumerKey,
|
|
||||||
consumerSecret: meta.twitterConsumerSecret,
|
|
||||||
callbackUrl: `${config.url}/api/tw/cb`,
|
|
||||||
});
|
|
||||||
} else {
|
|
||||||
return null;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
router.get('/connect/twitter', async ctx => {
|
|
||||||
if (!compareOrigin(ctx)) {
|
|
||||||
ctx.throw(400, 'invalid origin');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const userToken = getUserToken(ctx);
|
|
||||||
if (userToken == null) {
|
|
||||||
ctx.throw(400, 'signin required');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const twAuth = await getTwAuth();
|
|
||||||
const twCtx = await twAuth!.begin();
|
|
||||||
redisClient.set(userToken, JSON.stringify(twCtx));
|
|
||||||
ctx.redirect(twCtx.url);
|
|
||||||
});
|
|
||||||
|
|
||||||
router.get('/signin/twitter', async ctx => {
|
|
||||||
const twAuth = await getTwAuth();
|
|
||||||
const twCtx = await twAuth!.begin();
|
|
||||||
|
|
||||||
const sessid = uuid();
|
|
||||||
|
|
||||||
redisClient.set(sessid, JSON.stringify(twCtx));
|
|
||||||
|
|
||||||
ctx.cookies.set('signin_with_twitter_sid', sessid, {
|
|
||||||
path: '/',
|
|
||||||
secure: config.url.startsWith('https'),
|
|
||||||
httpOnly: true,
|
|
||||||
});
|
|
||||||
|
|
||||||
ctx.redirect(twCtx.url);
|
|
||||||
});
|
|
||||||
|
|
||||||
router.get('/tw/cb', async ctx => {
|
|
||||||
const userToken = getUserToken(ctx);
|
|
||||||
|
|
||||||
const twAuth = await getTwAuth();
|
|
||||||
|
|
||||||
if (userToken == null) {
|
|
||||||
const sessid = ctx.cookies.get('signin_with_twitter_sid');
|
|
||||||
|
|
||||||
if (sessid == null) {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const get = new Promise<any>((res, rej) => {
|
|
||||||
redisClient.get(sessid, async (_, twCtx) => {
|
|
||||||
res(twCtx);
|
|
||||||
});
|
|
||||||
});
|
|
||||||
|
|
||||||
const twCtx = await get;
|
|
||||||
|
|
||||||
const verifier = ctx.query.oauth_verifier;
|
|
||||||
if (!verifier || typeof verifier !== 'string') {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const result = await twAuth!.done(JSON.parse(twCtx), verifier);
|
|
||||||
|
|
||||||
const link = await UserProfiles.createQueryBuilder()
|
|
||||||
.where('"integrations"->\'twitter\'->>\'userId\' = :id', { id: result.userId })
|
|
||||||
.andWhere('"userHost" IS NULL')
|
|
||||||
.getOne();
|
|
||||||
|
|
||||||
if (link == null) {
|
|
||||||
ctx.throw(404, `There were no FoundKey accounts linked to @${result.screenName}...`);
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
signin(ctx, await Users.findOneBy({ id: link.userId }) as ILocalUser, true);
|
|
||||||
} else {
|
|
||||||
const verifier = ctx.query.oauth_verifier;
|
|
||||||
|
|
||||||
if (!verifier || typeof verifier !== 'string') {
|
|
||||||
ctx.throw(400, 'invalid session');
|
|
||||||
return;
|
|
||||||
}
|
|
||||||
|
|
||||||
const get = new Promise<any>((res, rej) => {
|
|
||||||
redisClient.get(userToken, async (_, twCtx) => {
|
|
||||||
res(twCtx);
|
|
||||||
});
|
|
||||||
});
|
|
||||||
|
|
||||||
const twCtx = await get;
|
|
||||||
|
|
||||||
const result = await twAuth!.done(JSON.parse(twCtx), verifier);
|
|
||||||
|
|
||||||
const user = await Users.findOneByOrFail({
|
|
||||||
host: IsNull(),
|
|
||||||
token: userToken,
|
|
||||||
});
|
|
||||||
|
|
||||||
const profile = await UserProfiles.findOneByOrFail({ userId: user.id });
|
|
||||||
const i18n = new I18n(profile.lang ?? 'en-US');
|
|
||||||
|
|
||||||
await UserProfiles.update(user.id, {
|
|
||||||
integrations: {
|
|
||||||
...profile.integrations,
|
|
||||||
twitter: {
|
|
||||||
accessToken: result.accessToken,
|
|
||||||
accessTokenSecret: result.accessTokenSecret,
|
|
||||||
userId: result.userId,
|
|
||||||
screenName: result.screenName,
|
|
||||||
},
|
|
||||||
},
|
|
||||||
});
|
|
||||||
|
|
||||||
ctx.body = i18n.t('_services._twitter.connected', {
|
|
||||||
twitterUserName: result.screenName,
|
|
||||||
userName: user.username,
|
|
||||||
});
|
|
||||||
|
|
||||||
// Publish i updated event
|
|
||||||
publishMainStream(user.id, 'meUpdated', await Users.pack(user, user, {
|
|
||||||
detail: true,
|
|
||||||
includeSecrets: true,
|
|
||||||
}));
|
|
||||||
}
|
|
||||||
});
|
|
||||||
|
|
||||||
export default router;
|
|
||||||
Loading…
Reference in a new issue