Question 1

NodeBB 플러그인에서 페이지 로드 및 AJAX 탐색 모두에 대해 인증되지 않은 사용자를 /login으로 리디렉션하는 방법은 무엇인가요?

Accepted Answer

미들웨어를 정의할 때 app.use 대신 router.use를 사용하세요. API 라우트(/api/...)의 경우 리디렉션 전에 res.locals.isAPI = true로 설정하세요. 예제 미들웨어:

// 플러그인의 init에서
router.use(async (req, res, next) => {
  if (!req.uid && !req.path.startsWith('/login') && !req.path.startsWith('/api/login')) {
    if (req.path.startsWith('/api/')) {
      helpers.notAllowed(res, { error: 'not-logged-in' }); // or res.status(403).json(...)
    } else {
      res.redirect('/login');
    }
    return;
  }
  next();
});

이렇게 하면 AJAX 탐색이 로그인이 필요한 라우트를 로드할 때 t.template is undefined 오류가 발생하지 않습니다.

Question 2

NodeBB에서 예외 그룹에 대해 composer가 유지보수 모드 오류로 실패하는 이유는 무엇인가요?

Accepted Answer

이것은 NodeBB의 알려진 버그입니다 (v4.16.4 및 develop에서 확인됨). 페이지와 API 요청은 'Groups exempt from maintenance mode' 설정을 따르지만 (`src/middleware/maintenance.js`에서 확인됨), socket.io 호출은 그렇지 않습니다 — `src/socket.io/index.js`의 `checkMaintenance`가 관리자만 허용하기 때문에, 관리자가 아닌 면제 대상 사용자는 composer를 열 수 없습니다. 해결 방법: `src/socket.io/index.js`의 `checkMaintenance`를 패치하여 면제 그룹의 멤버도 허용하도록 합니다:

```js
const groups = require('../groups');
const [isAdmin, isMemberOfExempt] = await Promise.all([
	user.isAdministrator(socket.uid),
	groups.isMemberOfAny(socket.uid, meta.config.groupsExemptFromMaintenanceMode),
]);
if (isAdmin || isMemberOfExempt) {
	return;
}
```

패치를 적용한 후 NodeBB를 다시 빌드/재시작하세요. 이 확인 로직은 코어에 포함되어 있으므로 Docker 사용자는 빌드 시점 패치로 적용해야 합니다.

Question 3

특정 NodeBB API 엔드포인트에서 요청 본문이 포함된 DELETE 요청이 실패하는 이유는 무엇인가요?

Accepted Answer

최근 NodeBB 업데이트에서 많은 DELETE 엔드포인트가 더 이상 `req.body`를 통해 매개변수를 받지 않도록 리팩토링되었습니다. 대신 쿼리 매개변수를 사용하세요. 예를 들어:

- `DELETE /api/files`는 이제 `?path=...`가 필요합니다.
- `DELETE /api/categories/:cid/thumbs`는 `?path=...`를 사용합니다.
- `DELETE /api/categories/:cid/watch`, `/privileges/:privilege`, `/follow`는 더 이상 body를 읽지 않습니다.

사용자 관리에는 예외가 있습니다: `DELETE /api/user/:uid`, `/user/:uid/content`, `/user/:uid/account`는 보안을 위해 여전히 요청 body에 `password`가 필요합니다. 해당하는 경우 클라이언트가 쿼리 문자열을 통해 데이터를 보내도록 업데이트하세요. 전체 변경 목록은 PR #14184를 참조하십시오.

Question 4

NodeBB에서 외부 콜백 없이 사용자 정의 로그인 전략을 통합하는 방법은?

Accepted Answer

`filter:auth.init` 훅은 콜백 URL이 있는 passport 기반 전략을 필요로 합니다. 외부 리디렉션이 없는 자체 포함된 커스텀 로직의 경우, 대신 `action:auth.overrideLogin` 훅을 사용하세요. 이 훅을 사용하면 콜백 흐름 없이 사용자를 직접 인증할 수 있습니다.

예시:
```javascript
// In your plugin
myPlugin.overrideLogin = async function(data) {
  // data.req and data.res are available
  // Perform custom authentication logic
  const user = await authenticateUser(data.req);
  if (user) {
    await plugins.fireHook('static:app.login', { req: data.req, res: data.res, user: user });
    data.res.send('success'); // Or redirect
  } else {
    data.res.status(403).send('Login failed');
  }
};

// Register the hook
plugin.registerHook = async function(data) {
  plugin.hooks = [
    { hook: 'action:auth.overrideLogin', method: 'overrideLogin' }
  ];
};
```
참고: `action:auth.overrideLogin`은 passport 흐름을 완전히 우회하므로, 세션과 쿠키 생성을 수동으로 처리해야 합니다 (또는 `static:app.login`과 같은 내장 도우미를 사용할 수 있습니다).

Question 5

NodeBB 1.17에서 nodebb-plugin-sso-twitter에 'Cannot read property 'push' of undefined' 오류가 발생하며 충돌하는 이유는 무엇인가요?

Accepted Answer

이것은 NodeBB v1.17.0에서 이전 버전의 nodebb-plugin-sso-twitter와의 호환성 문제입니다. 이 문제를 해결하려면 플러그인을 최신 버전으로 업데이트하세요:

```bash
npm install nodebb-plugin-sso-twitter@latest
```

다른 SSO 플러그인(GitHub, Facebook 등)이 있다면 함께 업데이트하세요. 비슷한 수정 사항이 있을 수 있습니다. 업데이트 후 `./nodebb restart`로 NodeBB를 재시작하세요.

NodeBB

주요 기능

할 수 없는 것

사용 사례

태그

시작하기

유사한 프로젝트