mirror of
https://codeberg.org/keyoxide/doipjs.git
synced 2024-12-22 22:49:28 -07:00
Improve query validation
This commit is contained in:
Yarmo Mackenbach
parent
c333229e5d
commit
2e6baef01d
1 changed files with 115 additions and 122 deletions
|
|
@ -14,7 +14,7 @@ See the License for the specific language governing permissions and
|
||||||
limitations under the License.
|
limitations under the License.
|
||||||
*/
|
*/
|
||||||
const router = require('express').Router()
|
const router = require('express').Router()
|
||||||
const { body, validationResult } = require('express-validator')
|
const { query, validationResult } = require('express-validator')
|
||||||
const fetcher = require('../../../fetcher')
|
const fetcher = require('../../../fetcher')
|
||||||
const E = require('../../../enums')
|
const E = require('../../../enums')
|
||||||
require('dotenv').config()
|
require('dotenv').config()
|
||||||
|
|
@ -41,151 +41,144 @@ const opts = {
|
||||||
|
|
||||||
// Root route
|
// Root route
|
||||||
router.get('/', async (req, res) => {
|
router.get('/', async (req, res) => {
|
||||||
return res.status(400).json({ error: 'Invalid endpoint' })
|
return res.status(400).json({ errors: 'Invalid endpoint' })
|
||||||
})
|
})
|
||||||
|
|
||||||
// HTTP route
|
// HTTP route
|
||||||
router.get('/get/http', (req, res) => {
|
router.get('/get/http',
|
||||||
if (!req.query.url) {
|
query('url').isURL(),
|
||||||
return res.status(400).json({ error: 'Missing parameter(s)' })
|
query('format').isIn([E.ProofFormat.JSON, E.ProofFormat.TEXT]),
|
||||||
}
|
(req, res) => {
|
||||||
if (!validUrl.isUri(req.query.url)) {
|
const errors = validationResult(req)
|
||||||
return res.status(400).json({ error: 'Invalid URL' })
|
if (!errors.isEmpty()) {
|
||||||
}
|
return res.status(400).json({ errors: errors.array() })
|
||||||
|
|
||||||
fetcher.http(req.query, opts)
|
|
||||||
.then(result => {
|
|
||||||
switch (req.query.format) {
|
|
||||||
case E.ProofFormat.JSON:
|
|
||||||
return res.status(200).json(result)
|
|
||||||
break;
|
|
||||||
|
|
||||||
case E.ProofFormat.TEXT:
|
|
||||||
return res.status(200).send(result)
|
|
||||||
break;
|
|
||||||
|
|
||||||
default:
|
|
||||||
throw new Error('Invalid proof format')
|
|
||||||
break;
|
|
||||||
}
|
}
|
||||||
})
|
|
||||||
.catch(err => {
|
fetcher
|
||||||
return res.status(400).json({ error: err.message ? err.message : err })
|
.http(req.query, opts)
|
||||||
})
|
.then(result => {
|
||||||
|
switch (req.query.format) {
|
||||||
|
case E.ProofFormat.JSON:
|
||||||
|
return res.status(200).json(result)
|
||||||
|
break;
|
||||||
|
|
||||||
|
case E.ProofFormat.TEXT:
|
||||||
|
return res.status(200).send(result)
|
||||||
|
break;
|
||||||
|
}
|
||||||
|
})
|
||||||
|
.catch(err => {
|
||||||
|
return res.status(400).json({ errors: err.message ? err.message : err })
|
||||||
|
})
|
||||||
})
|
})
|
||||||
|
|
||||||
// DNS route
|
// DNS route
|
||||||
router.get('/get/dns', (req, res) => {
|
router.get('/get/dns',
|
||||||
if (!req.query.domain) {
|
query('domain').isFQDN(),
|
||||||
return res.status(400).json({ error: 'Missing parameter(s)' })
|
(req, res) => {
|
||||||
}
|
const errors = validationResult(req)
|
||||||
|
if (!errors.isEmpty()) {
|
||||||
|
return res.status(400).json({ errors: errors.array() })
|
||||||
|
}
|
||||||
|
|
||||||
fetcher
|
fetcher
|
||||||
.dns(req.query, opts)
|
.dns(req.query, opts)
|
||||||
.then((data) => {
|
.then((data) => {
|
||||||
return res.status(200).send(data)
|
return res.status(200).send(data)
|
||||||
})
|
})
|
||||||
.catch((err) => {
|
.catch((err) => {
|
||||||
return res.status(400).json({ error: err.message ? err.message : err })
|
return res.status(400).json({ errors: err.message ? err.message : err })
|
||||||
})
|
})
|
||||||
})
|
})
|
||||||
|
|
||||||
// XMPP route
|
// XMPP route
|
||||||
router.get('/get/xmpp', async (req, res) => {
|
router.get('/get/xmpp',
|
||||||
if (!opts.claims.xmpp.service || !opts.claims.xmpp.username || !opts.claims.xmpp.password) {
|
query('id').isEmail(),
|
||||||
return res.status(501).json({ error: 'XMPP not enabled on server' })
|
query('field').isIn(['fn','number','userid','url','bday','nickname','note','desc']),
|
||||||
}
|
async (req, res) => {
|
||||||
|
if (!opts.claims.xmpp.service || !opts.claims.xmpp.username || !opts.claims.xmpp.password) {
|
||||||
|
return res.status(501).json({ errors: 'XMPP not enabled on server' })
|
||||||
|
}
|
||||||
|
const errors = validationResult(req)
|
||||||
|
if (!errors.isEmpty()) {
|
||||||
|
return res.status(400).json({ errors: errors.array() })
|
||||||
|
}
|
||||||
|
|
||||||
if (!req.query.id || !req.query.field) {
|
fetcher
|
||||||
return res.status(400).json({ error: 'Missing parameter(s)' })
|
.xmpp(req.query, opts)
|
||||||
}
|
.then((data) => {
|
||||||
|
return res.status(200).send(data)
|
||||||
if (!(/^\w+([\.-]?\w+)*@\w+([\.-]?\w+)*(\.\w{2,})+$/.test(req.query.id))) {
|
})
|
||||||
return res.status(400).json({ error: 'Invalid XMPP ID' })
|
.catch((err) => {
|
||||||
}
|
return res.status(400).json({ errors: err.message ? err.message : err })
|
||||||
|
})
|
||||||
const allowedField = [
|
|
||||||
'FN',
|
|
||||||
'NUMBER',
|
|
||||||
'USERID',
|
|
||||||
'URL',
|
|
||||||
'BDAY',
|
|
||||||
'NICKNAME',
|
|
||||||
'NOTE',
|
|
||||||
'DESC',
|
|
||||||
]
|
|
||||||
if (!allowedField.includes(req.query.field)) {
|
|
||||||
return res.status(400).json({ error: 'Invalid XMPP vCard field' })
|
|
||||||
}
|
|
||||||
|
|
||||||
fetcher
|
|
||||||
.xmpp(req.query, opts)
|
|
||||||
.then((data) => {
|
|
||||||
return res.status(200).send(data)
|
|
||||||
})
|
|
||||||
.catch((err) => {
|
|
||||||
return res.status(400).json({ error: err.message ? err.message : err })
|
|
||||||
})
|
|
||||||
})
|
})
|
||||||
|
|
||||||
// Twitter route
|
// Twitter route
|
||||||
router.get('/get/twitter', async (req, res) => {
|
router.get('/get/twitter',
|
||||||
if (!opts.claims.twitter.bearerToken) {
|
query('tweetId').isInt(),
|
||||||
return res.status(501).json({ error: 'Twitter not enabled on server' })
|
async (req, res) => {
|
||||||
}
|
if (!opts.claims.twitter.bearerToken) {
|
||||||
|
return res.status(501).json({ errors: 'Twitter not enabled on server' })
|
||||||
|
}
|
||||||
|
const errors = validationResult(req)
|
||||||
|
if (!errors.isEmpty()) {
|
||||||
|
return res.status(400).json({ errors: errors.array() })
|
||||||
|
}
|
||||||
|
|
||||||
if (!req.query.tweetId) {
|
fetcher
|
||||||
return res.status(400).json({ error: 'Missing parameter(s)' })
|
.twitter(req.query, opts)
|
||||||
}
|
.then((data) => {
|
||||||
|
return res.status(200).send(data)
|
||||||
fetcher
|
})
|
||||||
.twitter(req.query, opts)
|
.catch((err) => {
|
||||||
.then((data) => {
|
return res.status(400).json({ errors: err.message ? err.message : err })
|
||||||
return res.status(200).send(data)
|
})
|
||||||
})
|
|
||||||
.catch((err) => {
|
|
||||||
return res.status(400).json({ error: err.message ? err.message : err })
|
|
||||||
})
|
|
||||||
})
|
})
|
||||||
|
|
||||||
// Matrix route
|
// Matrix route
|
||||||
router.get('/get/matrix/:matrixroomid/:matrixeventid', async (req, res) => {
|
router.get('/get/matrix',
|
||||||
if (!opts.claims.matrix.instance || !opts.claims.matrix.accessToken) {
|
query('roomId').isString(),
|
||||||
return res.status(501).json({ error: 'Matrix not enabled on server' })
|
query('eventId').isString(),
|
||||||
}
|
async (req, res) => {
|
||||||
|
if (!opts.claims.matrix.instance || !opts.claims.matrix.accessToken) {
|
||||||
|
return res.status(501).json({ errors: 'Matrix not enabled on server' })
|
||||||
|
}
|
||||||
|
const errors = validationResult(req)
|
||||||
|
if (!errors.isEmpty()) {
|
||||||
|
return res.status(400).json({ errors: errors.array() })
|
||||||
|
}
|
||||||
|
|
||||||
if (!req.query.id || !req.query.field) {
|
fetcher
|
||||||
return res.status(400).json({ error: 'Missing parameter(s)' })
|
.matrix(req.params, opts)
|
||||||
}
|
.then((data) => {
|
||||||
|
return res.status(200).send(data)
|
||||||
fetcher
|
})
|
||||||
.matrix(req.params, opts)
|
.catch((err) => {
|
||||||
.then((data) => {
|
return res.status(400).json({ errors: err.message ? err.message : err })
|
||||||
return res.status(200).send(data)
|
})
|
||||||
})
|
|
||||||
.catch((err) => {
|
|
||||||
return res.status(400).json({ error: err.message ? err.message : err })
|
|
||||||
})
|
|
||||||
})
|
})
|
||||||
|
|
||||||
// IRC route
|
// IRC route
|
||||||
router.get('/get/irc/:ircserver/:ircnick', async (req, res) => {
|
router.get('/get/irc',
|
||||||
if (!opts.claims.irc.nick) {
|
query('nick').isString(),
|
||||||
return res.status(501).json({ error: 'IRC not enabled on server' })
|
async (req, res) => {
|
||||||
}
|
if (!opts.claims.irc.nick) {
|
||||||
|
return res.status(501).json({ errors: 'IRC not enabled on server' })
|
||||||
|
}
|
||||||
|
const errors = validationResult(req)
|
||||||
|
if (!errors.isEmpty()) {
|
||||||
|
return res.status(400).json({ errors: errors.array() })
|
||||||
|
}
|
||||||
|
|
||||||
if (!req.query.nick) {
|
fetcher
|
||||||
return res.status(400).json({ error: 'Missing parameter(s)' })
|
.irc(req.params, opts)
|
||||||
}
|
.then((data) => {
|
||||||
|
return res.status(200).send(data)
|
||||||
fetcher
|
})
|
||||||
.irc(req.params, opts)
|
.catch((err) => {
|
||||||
.then((data) => {
|
return res.status(400).json({ errors: err.message ? err.message : err })
|
||||||
return res.status(200).send(data)
|
})
|
||||||
})
|
|
||||||
.catch((err) => {
|
|
||||||
return res.status(400).json({ error: err.message ? err.message : err })
|
|
||||||
})
|
|
||||||
})
|
})
|
||||||
|
|
||||||
module.exports = router
|
module.exports = router
|
||||||
|
|
|
||||||
Loading…
Reference in a new issue