]> Untitled Git - lemmy.git/blob - crates/apub/src/objects/post.rs
For verify_is_public() we also need to check cc field
[lemmy.git] / crates / apub / src / objects / post.rs
1 use crate::{
2   activities::{verify_is_public, verify_person_in_community},
3   check_is_apub_id_valid,
4   protocol::{
5     objects::{page::Page, tombstone::Tombstone},
6     ImageObject,
7     Source,
8   },
9 };
10 use activitystreams::{
11   object::kind::{ImageType, PageType},
12   public,
13 };
14 use chrono::NaiveDateTime;
15 use lemmy_api_common::blocking;
16 use lemmy_apub_lib::{
17   object_id::ObjectId,
18   traits::ApubObject,
19   values::{MediaTypeHtml, MediaTypeMarkdown},
20   verify::verify_domains_match,
21 };
22 use lemmy_db_schema::{
23   self,
24   source::{
25     community::Community,
26     person::Person,
27     post::{Post, PostForm},
28   },
29   traits::Crud,
30 };
31 use lemmy_utils::{
32   request::fetch_site_data,
33   utils::{check_slurs, convert_datetime, markdown_to_html, remove_slurs},
34   LemmyError,
35 };
36 use lemmy_websocket::LemmyContext;
37 use std::ops::Deref;
38 use url::Url;
39
40 #[derive(Clone, Debug)]
41 pub struct ApubPost(Post);
42
43 impl Deref for ApubPost {
44   type Target = Post;
45   fn deref(&self) -> &Self::Target {
46     &self.0
47   }
48 }
49
50 impl From<Post> for ApubPost {
51   fn from(p: Post) -> Self {
52     ApubPost { 0: p }
53   }
54 }
55
56 #[async_trait::async_trait(?Send)]
57 impl ApubObject for ApubPost {
58   type DataType = LemmyContext;
59   type ApubType = Page;
60   type TombstoneType = Tombstone;
61
62   fn last_refreshed_at(&self) -> Option<NaiveDateTime> {
63     None
64   }
65
66   async fn read_from_apub_id(
67     object_id: Url,
68     context: &LemmyContext,
69   ) -> Result<Option<Self>, LemmyError> {
70     Ok(
71       blocking(context.pool(), move |conn| {
72         Post::read_from_apub_id(conn, object_id)
73       })
74       .await??
75       .map(Into::into),
76     )
77   }
78
79   async fn delete(self, context: &LemmyContext) -> Result<(), LemmyError> {
80     if !self.deleted {
81       blocking(context.pool(), move |conn| {
82         Post::update_deleted(conn, self.id, true)
83       })
84       .await??;
85     }
86     Ok(())
87   }
88
89   // Turn a Lemmy post into an ActivityPub page that can be sent out over the network.
90   async fn into_apub(self, context: &LemmyContext) -> Result<Page, LemmyError> {
91     let creator_id = self.creator_id;
92     let creator = blocking(context.pool(), move |conn| Person::read(conn, creator_id)).await??;
93     let community_id = self.community_id;
94     let community = blocking(context.pool(), move |conn| {
95       Community::read(conn, community_id)
96     })
97     .await??;
98
99     let source = self.body.clone().map(|body| Source {
100       content: body,
101       media_type: MediaTypeMarkdown::Markdown,
102     });
103     let image = self.thumbnail_url.clone().map(|thumb| ImageObject {
104       kind: ImageType::Image,
105       url: thumb.into(),
106     });
107
108     let page = Page {
109       r#type: PageType::Page,
110       id: ObjectId::new(self.ap_id.clone()),
111       attributed_to: ObjectId::new(creator.actor_id),
112       to: vec![community.actor_id.into(), public()],
113       cc: vec![],
114       name: self.name.clone(),
115       content: self.body.as_ref().map(|b| markdown_to_html(b)),
116       media_type: Some(MediaTypeHtml::Html),
117       source,
118       url: self.url.clone().map(|u| u.into()),
119       image,
120       comments_enabled: Some(!self.locked),
121       sensitive: Some(self.nsfw),
122       stickied: Some(self.stickied),
123       published: Some(convert_datetime(self.published)),
124       updated: self.updated.map(convert_datetime),
125       unparsed: Default::default(),
126     };
127     Ok(page)
128   }
129
130   fn to_tombstone(&self) -> Result<Tombstone, LemmyError> {
131     Ok(Tombstone::new(
132       PageType::Page,
133       self.updated.unwrap_or(self.published),
134     ))
135   }
136
137   async fn verify(
138     page: &Page,
139     expected_domain: &Url,
140     context: &LemmyContext,
141     request_counter: &mut i32,
142   ) -> Result<(), LemmyError> {
143     // We can't verify the domain in case of mod action, because the mod may be on a different
144     // instance from the post author.
145     if !page.is_mod_action(context).await? {
146       verify_domains_match(page.id.inner(), expected_domain)?;
147     };
148
149     let community = page.extract_community(context, request_counter).await?;
150     check_is_apub_id_valid(page.id.inner(), community.local, &context.settings())?;
151     verify_person_in_community(&page.attributed_to, &community, context, request_counter).await?;
152     check_slurs(&page.name, &context.settings().slur_regex())?;
153     verify_domains_match(page.attributed_to.inner(), page.id.inner())?;
154     verify_is_public(&page.to, &page.cc)?;
155     Ok(())
156   }
157
158   async fn from_apub(
159     page: Page,
160     context: &LemmyContext,
161     request_counter: &mut i32,
162   ) -> Result<ApubPost, LemmyError> {
163     let creator = page
164       .attributed_to
165       .dereference(context, request_counter)
166       .await?;
167     let community = page.extract_community(context, request_counter).await?;
168
169     let thumbnail_url: Option<Url> = page.image.map(|i| i.url);
170     let (metadata_res, pictrs_thumbnail) = if let Some(url) = &page.url {
171       fetch_site_data(context.client(), &context.settings(), Some(url)).await
172     } else {
173       (None, thumbnail_url)
174     };
175     let (embed_title, embed_description, embed_html) = metadata_res
176       .map(|u| (u.title, u.description, u.html))
177       .unwrap_or((None, None, None));
178
179     let body_slurs_removed = page
180       .source
181       .as_ref()
182       .map(|s| remove_slurs(&s.content, &context.settings().slur_regex()));
183     let form = PostForm {
184       name: page.name,
185       url: page.url.map(|u| u.into()),
186       body: body_slurs_removed,
187       creator_id: creator.id,
188       community_id: community.id,
189       removed: None,
190       locked: page.comments_enabled.map(|e| !e),
191       published: page.published.map(|u| u.naive_local()),
192       updated: page.updated.map(|u| u.naive_local()),
193       deleted: None,
194       nsfw: page.sensitive,
195       stickied: page.stickied,
196       embed_title,
197       embed_description,
198       embed_html,
199       thumbnail_url: pictrs_thumbnail.map(|u| u.into()),
200       ap_id: Some(page.id.into()),
201       local: Some(false),
202     };
203     let post = blocking(context.pool(), move |conn| Post::upsert(conn, &form)).await??;
204     Ok(post.into())
205   }
206 }
207
208 #[cfg(test)]
209 mod tests {
210   use super::*;
211   use crate::objects::{
212     community::tests::parse_lemmy_community,
213     person::tests::parse_lemmy_person,
214     post::ApubPost,
215     tests::{file_to_json_object, init_context},
216   };
217   use serial_test::serial;
218
219   #[actix_rt::test]
220   #[serial]
221   async fn test_parse_lemmy_post() {
222     let context = init_context();
223     let community = parse_lemmy_community(&context).await;
224     let person = parse_lemmy_person(&context).await;
225
226     let json = file_to_json_object("assets/lemmy/objects/page.json");
227     let url = Url::parse("https://enterprise.lemmy.ml/post/55143").unwrap();
228     let mut request_counter = 0;
229     ApubPost::verify(&json, &url, &context, &mut request_counter)
230       .await
231       .unwrap();
232     let post = ApubPost::from_apub(json, &context, &mut request_counter)
233       .await
234       .unwrap();
235
236     assert_eq!(post.ap_id, url.into());
237     assert_eq!(post.name, "Post title");
238     assert!(post.body.is_some());
239     assert_eq!(post.body.as_ref().unwrap().len(), 45);
240     assert!(!post.locked);
241     assert!(post.stickied);
242     assert_eq!(request_counter, 0);
243
244     Post::delete(&*context.pool().get().unwrap(), post.id).unwrap();
245     Person::delete(&*context.pool().get().unwrap(), person.id).unwrap();
246     Community::delete(&*context.pool().get().unwrap(), community.id).unwrap();
247   }
248 }