openvk/VKAPI/Handlers/VKAPIRequestHandler.php
mr❤️🤢 93b1202a13
feat(rate_limits) (#1353)
Добавляет возможность ограничить такие действия как отправка подарка,
заявка в друзья, джойн в группу, создание группы на время, чтобы можно
было создать только 5 групп за день итд. Находится в ветке конфига
preferences>security>rateLimits>eventsLimit. На момент написания этого
текста регулирование постинга и отправки заявки в друзья не было
продублировано в презентеры, мб так и оставить.
2025-06-29 17:11:33 +03:00

69 lines
1.8 KiB
PHP

<?php
declare(strict_types=1);
namespace openvk\VKAPI\Handlers;
use openvk\VKAPI\Exceptions\APIErrorException;
use openvk\Web\Models\Entities\IP;
use openvk\Web\Models\Entities\User;
use openvk\Web\Models\Repositories\IPs;
abstract class VKAPIRequestHandler
{
protected $user;
protected $platform;
public function __construct(?User $user = null, ?string $platform = null)
{
$this->user = $user;
$this->platform = $platform;
}
protected function fail(int $code, string $message): never
{
throw new APIErrorException($message, $code);
}
protected function failTooOften(): never
{
$this->fail(9, "Rate limited");
}
protected function getUser(): ?User
{
return $this->user;
}
protected function getPlatform(): ?string
{
return $this->platform ?? "";
}
protected function userAuthorized(): bool
{
return !is_null($this->getUser());
}
protected function requireUser(): void
{
if (!$this->userAuthorized()) {
$this->fail(5, "User authorization failed: no access_token passed.");
}
}
protected function willExecuteWriteAction(): void
{
$ip = (new IPs())->get(CONNECTING_IP);
$res = $ip->rateLimit();
if (!($res === IP::RL_RESET || $res === IP::RL_CANEXEC)) {
if ($res === IP::RL_BANNED && OPENVK_ROOT_CONF["openvk"]["preferences"]["security"]["rateLimits"]["autoban"]) {
$this->user->ban("User account has been suspended for breaking API terms of service", false);
$this->fail(18, "User account has been suspended due to repeated violation of API rate limits.");
}
$this->fail(29, "You have been rate limited.");
}
}
}