Tissue内のURLに対するメタデータ取得は拒否する

2020-07-21 23:39:48 +09:00 · 2020-07-21 23:39:48 +09:00 · 16b5fb3533
parent 034a47cd25
commit 16b5fb3533
1 changed files with 5 additions and 0 deletions
--- a/app/Services/MetadataResolveService.php
+++ b/app/Services/MetadataResolveService.php
@ -27,6 +27,11 @@ class MetadataResolveService
        // URLの正規化
        $url = $this->formatter->normalizeUrl($url);

+        // 自分自身は解決しない
+        if (parse_url($url, PHP_URL_HOST) === parse_url(config('app.url'), PHP_URL_HOST)) {
+            abort(403);
+        }
+
        // 無かったら取得
        // TODO: ある程度古かったら再取得とかありだと思う
        $metadata = Metadata::find($url);