フォロワーじゃないのにフォロワー限定投稿の一部が見える

[usbharu]

💡 Summary

ログインしていない場合、フォロワー限定投稿の返信の一部がフォロワーじゃなくても見えてしまう。 ログインしている場合、フォロワー限定投稿の一部がフォロワーじゃなくても見えてしまう。 見えるのはアカウント、時刻、リアクションです。

🥰 Expected Behavior

何も表示されない、エラーになる。など

🤬 Actual Behavior

投稿のアカウント、時刻、リアクションが見える。本文は見えない。

📝 Steps to Reproduce

ログインしていない場合

ここにアクセスする。もしくは https://misskey.io/notes/9d87i7wwwt

1. アカウントAでフォロワー限定投稿をする。
2. 投稿に返信する。
3. 投稿の返信のURLをログアウトしてアクセスする。

4. ログインしている場合

   https://misskey.io/notes/9d85vne5b8 ここにアクセスするもしくは

5. アカウントAでフォロワー限定投稿をする。
6. アカウントAのフォロワーじゃないアカウントBで1の投稿のURLにアクセスする

📌 Environment

Misskey version: 13.10.2 , 13.9.1 Your OS: Windows 10 Your browser: Chrome, Firefox

[nenohi]

noteIdは基本的に見えるものじゃないのでそのIDを広めなければ問題ないように思いますが。。。 エラー等の表示にしておいた方がいいですか？

[usbharu]

エラーのほうがいいと思います。 返すべきエラーなどを教えていただければ実装します。

[nenohi]

ただこれに関しては notes/showだけでは修正されない問題かと思います タイムライン上にも()の投稿が流れることがあるため、そちらも修正が必要かと思います。。。。。

[usbharu]

根本的な部分から変えていかないといけないようなので私には無理そうですね…

[tamaina]

アカウントもリアクションも表示させたくないならTwitterみたいにノートの存在だけ表示するみたいなのがいいんじゃない？

[tamaina]

（アカウントとリアクションを残した判断の理由は知らない）

[usbharu]

私は存在すらわからないほうがいいと思ったのですが最終的にはお任せします。 いずれにせよ「()」という表示になってしまう現在の状態はものすごく不親切です。

[tamaina]

()になっちゃうのは他のIssueがあったような気がする

[Nanashia]

8317