Skip to content

HTTP Signature ホスト検証エラーメッセージの調整

Kainoa Kanter requested to merge gh-fa55fa5e/2555/unknown/refs/pull/2555/head into develop

#2547 の修正で出てくるエラーメッセージの調整

現状、以下のメッセージが多めに出てくるため

Error: activity.id has different host
    at ValidateActivity (/home/misskey/misskey/built/queue/processors/http/process-inbox.js:94:19)
    at exports.default (/home/misskey/misskey/built/queue/processors/http/process-inbox.js:50:13)
    at Object.exports.default (/home/misskey/misskey/built/queue/processors/http/index.js:12:9)
    at Object.createHttpJob (/home/misskey/misskey/built/queue/index.js:5:26)
    at inbox (/home/misskey/misskey/built/server/activitypub.js:30:13)
    at dispatch (/home/misskey/misskey/node_modules/koa-router/node_modules/koa-compose/index.js:44:32)
    at next (/home/misskey/misskey/node_modules/koa-router/node_modules/koa-compose/index.js:45:18)
    at body.json.then (/home/misskey/misskey/node_modules/koa-json-body/lib/index.js:25:14)
    at process._tickCallback (internal/process/next_tick.js:68:7)

スタックトレースなどは出さずにして、変わりに追加情報を出すように変更してます。

activity.id(https://forward.example.com/users/USER/statuses/123/activity) has different host(origin.example.com). Has LD-Signature. Forwarded?

なお現状activity.id has different hostが出てくること自体は、 ほぼMastodonの以下のActivityによるものと思われるので、さほど問題なさそう。

Mastodon の forward_for_reply（正式名称不明）

誰かが誰かにリプライした時に、 (リプライした人が(自分のフォロワーに)配信するだけではなく) リプライされた人が(自分のフォロワーに)リプライした人の投稿を配信する挙動 https://github.com/tootsuite/mastodon/blob/dddf022aae4ddeabfc329f8adb75867bb2abf5fb/app/lib/activitypub/activity/create.rb#L24

この場合、他人の投稿を配信することになるので、 これが行われるのは、リプライにLinked Data Signatureという別のSignatureが付いてた場合に限定される。

このActivityは、HTTP Signatureが投稿者とは違う人で署名されていて Linked Data Signatureが投稿者のものになっている。

現状、Linked Data Signatureはサポートしてないので、このActivityの検証手段はなく、常にvalidateエラー扱いになる。

Merge request reports