summaryrefslogtreecommitdiff
path: root/src/remote
diff options
context:
space:
mode:
authormei23 <m@m544.net>2018-08-25 06:50:35 +0900
committermei23 <m@m544.net>2018-08-25 06:50:35 +0900
commit8b51428347932da09e8fb9636a1ccbae0e9df8f6 (patch)
tree36794222e005ef03fb078966b629d5c2a5baed84 /src/remote
parentMerge pull request #2446 from syuilo/develop (diff)
downloadsharkey-8b51428347932da09e8fb9636a1ccbae0e9df8f6.tar.gz
sharkey-8b51428347932da09e8fb9636a1ccbae0e9df8f6.tar.bz2
sharkey-8b51428347932da09e8fb9636a1ccbae0e9df8f6.zip
ActivityPub resolve で 添付のNoteを使用しないように
Diffstat (limited to 'src/remote')
-rw-r--r--src/remote/activitypub/models/note.ts4
1 files changed, 3 insertions, 1 deletions
diff --git a/src/remote/activitypub/models/note.ts b/src/remote/activitypub/models/note.ts
index 02bce6fec7..1dfeebfdf7 100644
--- a/src/remote/activitypub/models/note.ts
+++ b/src/remote/activitypub/models/note.ts
@@ -131,5 +131,7 @@ export async function resolveNote(value: string | IObject, resolver?: Resolver):
//#endregion
// リモートサーバーからフェッチしてきて登録
- return await createNote(value, resolver);
+ // ここでuriの代わりに添付されてきたNote Objectが指定されていると、サーバーフェッチを経ずにノートが生成されるが
+ // 添付されてきたNote Objectは偽装されている可能性があるため、常にuriを指定してサーバーフェッチを行う。
+ return await createNote(uri, resolver);
}