From ba6959b8c1c4faafccdeb0f76eb26fc29e02af2d Mon Sep 17 00:00:00 2001 From: syuilo Date: Thu, 14 Oct 2021 01:24:54 +0900 Subject: [PATCH] =?UTF-8?q?fix(api):=20=E7=AE=A1=E7=90=86=E8=80=85?= =?UTF-8?q?=E3=81=8A=E3=82=88=E3=81=B3=E3=83=A2=E3=83=87=E3=83=AC=E3=83=BC?= =?UTF-8?q?=E3=82=BF=E3=83=BC=E3=82=92=E3=83=96=E3=83=AD=E3=83=83=E3=82=AF?= =?UTF-8?q?=E3=81=A7=E3=81=8D=E3=81=A6=E3=81=97=E3=81=BE=E3=81=86=E5=95=8F?= =?UTF-8?q?=E9=A1=8C=E3=82=92=E4=BF=AE=E6=AD=A3?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- CHANGELOG.md | 1 + src/server/api/endpoints/blocking/create.ts | 10 ++++++++++ 2 files changed, 11 insertions(+) diff --git a/CHANGELOG.md b/CHANGELOG.md index d0158910c6..099a51a03b 100644 --- a/CHANGELOG.md +++ b/CHANGELOG.md @@ -29,6 +29,7 @@ - クライアント: ヘッダーのタブが折り返される問題を修正 - クライアント: ヘッダーにタブが表示されている状態でタイトルをクリックしたときにタブ選択が表示されるのを修正 - クライアント: ユーザーページのタブが機能していない問題を修正 +- API: 管理者およびモデレーターをブロックできてしまう問題を修正 ## 12.91.0 (2021/09/22) diff --git a/src/server/api/endpoints/blocking/create.ts b/src/server/api/endpoints/blocking/create.ts index 1bf5cf374b..850406908b 100644 --- a/src/server/api/endpoints/blocking/create.ts +++ b/src/server/api/endpoints/blocking/create.ts @@ -43,6 +43,12 @@ export const meta = { code: 'ALREADY_BLOCKING', id: '787fed64-acb9-464a-82eb-afbd745b9614' }, + + cannotBlockModerator: { + message: 'Cannot block a moderator or an admin.', + code: 'CANNOT_BLOCK_MODERATOR', + id: '8544aaef-89fb-e470-9f6c-385d38b474f5' + } }, res: { @@ -60,6 +66,10 @@ export default define(meta, async (ps, user) => { throw new ApiError(meta.errors.blockeeIsYourself); } + if (user.isAdmin || user.isModerator) { + throw new ApiError(meta.errors.cannotBlockModerator); + } + // Get blockee const blockee = await getUser(ps.userId).catch(e => { if (e.id === '15348ddd-432d-49c2-8a5a-8069753becff') throw new ApiError(meta.errors.noSuchUser);