ActivityPub resolve で 添付のNoteを使用しないように
This commit is contained in:
parent
5ba36efcd2
commit
8b51428347
@ -131,5 +131,7 @@ export async function resolveNote(value: string | IObject, resolver?: Resolver):
|
||||
//#endregion
|
||||
|
||||
// リモートサーバーからフェッチしてきて登録
|
||||
return await createNote(value, resolver);
|
||||
// ここでuriの代わりに添付されてきたNote Objectが指定されていると、サーバーフェッチを経ずにノートが生成されるが
|
||||
// 添付されてきたNote Objectは偽装されている可能性があるため、常にuriを指定してサーバーフェッチを行う。
|
||||
return await createNote(uri, resolver);
|
||||
}
|
||||
|
Loading…
Reference in New Issue
Block a user