Форумы

Реализация ленты сообщений, выполненная в интерфейсе социальной сети.
Программа представляет собой парсер страниц форума веб-сайта workout.su - реализована по принципу фонового просмотра страниц, определения новых сообщений, и формирования ленты текстовых сообщений для локального просмотра.

* cообщения из форума представлены в виде ленты сообщений
* сообщения располагаются в порядке хронологического убывания сверху-вниз
* обновление ленты привычным жестом (свайпом вниз)
* подчитка очередной порции сообщений при листании ленты вниз
* автоматическая ежеминутная проверка на наличие новых сообщений и уведомление о наличии таковых
* реализация доп-интерфейсов: всплывающая панели и меню настроек на сообщения
* фильтрация сообщений по правилам игнорирования, или отслеживания категорий раздел/тема/автор (отслеживание имеет более высокий приоритет)

Лента отрабатывает быстрее, чем просмотр этих же страничек форума в WEB браузере. Это происходит потому, что в с форума считывается только текстовая информация без картинок - без аватарок, без смайлов, без фото и без банеров.
Помимо листания ленты сообщений, можно перейти в просмотр конкретной темы форума..

При первом запуске формируется кешь сообщений за последние несколько часов. В дальнейшем - автоматически делается проверка и загрузка новых сообщений (с момента последнего вхождения).
В кеше хранятся сообщения за последние 7 дней (чистка и дозагрузка сообщений проводится автоматически).
Просмотр форума не кешируется, и отображается по мере просмотра (загружается постранично)

Да, поскольку не сайте НЕ РЕАЛИЗОВАНО API механизма приема сообщений в форум с мобильного устройства, то нет необходимости в авторизации. Предполагается, что страничка настроек программы будет реализована по мере необходимости.
Возможность отправки сообщений в настоящее время реализована через переключение в браузер на конкретное сообщение текущей темы - пока только так

Дополнительные размышления, предложения и замечания можно оставлять в теме http://workout.su/forum_thread/6350

Вижу, что ну просто очень не хватает возможности отвечать на сообщения. И тут возникла заминка - на сервере вообще не реализована возможность доступа к серверу через ресурс http://workout.su/mobile.php/..

Пытался по аналогии работы механизма мобильной версии - делаю мобильную авторизацию, отправляю на сервер "token" сессии, и текст сообщения "ForumsForm[post]".
Отправляю на адрес "http://workout.su/forum_thread/6309?page=3" и получаю отлуп в виде html странички "Ошибка 400. Невозможно определить CSRF."


Если делать авторизацию не через мобильную версию авторизации (c отпрвкой полей "LoginForm<username>", "LoginForm[password]", "YII_CSRF_TOKEN") - сразу получаю ошибку "400. CSRF." и до отправки сообщения уже не дохожу. Могу попробовать оформить отправку через GET запрос, но это уже просто хак какой-то с моей стороны на реализацию отправки хоть как-то - тут свои нюансы..

В общем, если интересует реализация отправки сообщений (а не просто просмотр ленты сообщений в режиме Read Only) - прошу реализовать мобильный вариант отправки сообщений на форум.. или подсказать/показать (типовое решение в приват), какие параметры нужно дополнительно передать, чтобы отправить сообщение на /forum_thread/6309 (token мобильной авторизации у меня есть - отдаю на сервер).

бр... еще раз то же самое но кратко -нужно реализовать:

localParams.putString("ForumsForm[post]", message);
localParams.putString("token", getAuthToken());
и отправить на "/forum_thread/6309" (или на "/forum_thread/6309?page=3")

хм.. Отправлять на http://workout.su/ (или на http://workout.su/mobile.php) ?

Проблемы из за CSRF-защиты на стороне сервера на пост запросы.
Вопрос - как и куда отправить сообщение (какие параметры на отправку), чтобы оно ушло в трэд ?

Ничего личного. Делаю рэпост этой цитаты сюда, чтобы вынеси на рассмотрение - нужно ли вообще проведение работ в данном направлении (сейчас, или в перспективе).

Я не в претензии на мобильную версию форума - мне нужен механизм отправки сообщения. А будет это сервис мобильной подвязки, или чрез существующий вэб-дизайн - без разницы. Нюанс сейчас в том, что существующий механизм работает с куками браузера (на этом завязана SCRF-защита). А в программе получить токен авторизацию на сессию - не представляю каким образом, потому как при отправке логина и пароля используется РОSТ метод отправки (отправки на сервер, для получения токена), а токен не приходит - потому что сервер сразу выдает отлуп 400-SCRF, т.е программно я токен не получаю

Смысл вей кухни - реализую ленту (сообщения читаю с WEB-форума по GET), а вот отправить на форум с ленты не получится. Не представляю как. Вот и спрашиваю типовое решение на программную отправку текстового сообщения на форум (по сути без разницы какой авторизацией и через какой сервис).

Получив токен через мобильную авторизацию - делаю отправку
т.е на стороне сервера отрабатывает анализ CSRF, делается отпул - сообщение в форум не уходит, и приходит ответ в виде html страницы как на скриншоте выше.
Другими словами толку мне от мобильной авторизации - ну никакого.

z4 хочу подкорректировать формулировку заданного вопроса, поскольку она звучит не совсем корректно.

Вопрос: при отправке сообшения в трэд (к примеру, конктерно по ссылке "http://workout.su/forum_thread/6309?page=3"), строковым параметром "ForumsForm[post]" отправляется текст сообщения, строковым параметром "token" отправляется токен мобильной авторизации - почему происходит ошибка CSRF идетнификации (как следствие приходит HTML 400 как на скриншоте выше), и тем самым прерывает механизм помещения сообщения в тред #6309 ?
ps: предполагаю, что при успешном результате, должна отработать CSRF валидация, и как ответ сервера - ожидается, что будет переадресация на максимальсную страницу текущего трэда.


z4, или можно упросить задачу, чтобы не зацикливаться на CSRF, у Вас же будет реализоваваться в оф прорамме v2.0 отправка сообщений в дневник ?!.. - я предлагаю, реализовать тестовую отправку сообщения в любую из тем дневника. Програмно захардкодить тестовый пример отправки - интересует на какой адрес в какие параметры отправляются
(я так понимаю, что это будет урл, поле post, и токен - наверно без разницы какой WEB или мобильный).

WasD, можешь подтвердить, что данная наработка не идет в разрез с плановой разработкой, и может быть продемонстрирована стороннему разработчику ?? (меня устроит apk файл даже без исходников



ps: потом, по факту решения данного вопроса - я почищу тему

Я-бы лайкнул этот пост, вот только подвязать этот лайк к форуму будет некуда

http://workout.su/forum_thread/6735?page=3#204548