nodebb-plugin-anti-account-sharing 1.0.0 → 1.0.1

package/library.js

@@ -8,76 +8,81 @@ const Plugin = {};
 // --- AYARLAR ---
 const MAX_DEVICES = 1; // Kaç bilgisayara izin verilsin?
 
-// Cihazın Mobil olup olmadığını anlayan fonksiyon
 function isMobile(req) {
-    const ua = req.headers['user-agent'];
-    return /Mobile|Android|iPhone|iPad|iPod/i.test(ua);
+  const ua = req?.headers?.['user-agent'] || '';
+  return /Mobile|Android|iPhone|iPad|iPod/i.test(ua);
 }
 
-Plugin.init = async function (params) {
-    console.log(`[Anti-Share] Güvenlik Aktif (Limit: ${MAX_DEVICES} Bilgisayar) 🛡️`);
+Plugin.init = async function () {
+  console.log(`[Anti-Share] Güvenlik Aktif (Limit: ${MAX_DEVICES} Bilgisayar) 🛡️`);
 };
 
-// 1. GİRİŞ YAPILDIĞINDA (Listeye Ekle)
+// 1) Login olunca session'ı kaydet
 Plugin.recordSession = async function (data) {
-    // Sadece Bilgisayar girişlerini takip ediyoruz
-    if (!isMobile(data.req)) {
-        if (data.uid && data.req.sessionID) {
-            const key = `antishare:sessions:${data.uid}`;
-            
-            // 1. Yeni oturumu listenin SONUNA ekle
-            await db.listAppend(key, data.req.sessionID);
-            
-            // 2. Listeyi kırp (Sadece son 5 taneyi tut)
-            // (Eğer 6. kişi girerse, listenin başındaki 1. kişi silinir)
-            await db.listTrim(key, -MAX_DEVICES, -1);
-        }
-    }
+  const req = data?.req;
+  const uid = data?.uid;
+
+  // req yoksa sessizce çık (bazı akışlarda gelemeyebiliyor)
+  if (!req || !uid || !req.sessionID) return;
+
+  // Mobil girişleri takip etmiyoruz
+  if (isMobile(req)) return;
+
+  const key = `antishare:sessions:${uid}`;
+
+  // Yeni oturumu sona ekle, sonra sadece son MAX_DEVICES kadarını tut
+  await db.listAppend(key, req.sessionID);
+  await db.listTrim(key, -MAX_DEVICES, -1);
 };
 
-// 2. HER SAYFA GEZİNTİSİNDE (Kontrol Et)
+// 2) Her page + api isteğinde kontrol
 Plugin.checkSession = async function (data) {
-    const req = data.req;
-    const res = data.res;
+  const req = data?.req;
+  const res = data?.res;
+
+  if (!req || !res) return data;
+
+  // login değilse veya mobilse karışma
+  if (!req.uid || req.uid <= 0 || isMobile(req)) return data;
 
-    // Giriş yapmamışsa veya Mobilden giriyorsa KARIŞMA
-    if (!req.uid || req.uid <= 0 || isMobile(req)) {
-        return data;
+  // admin ise karışma
+  const isAdmin = await user.isAdministrator(req.uid);
+  if (isAdmin) return data;
+
+  const key = `antishare:sessions:${req.uid}`;
+  const validSessions = await db.getListRange(key, 0, -1);
+
+  // liste boşsa (ilk login vs.) karışma
+  if (!Array.isArray(validSessions) || !validSessions.length) return data;
+
+  // sessionID yoksa karışma
+  if (!req.sessionID) return data;
+
+  if (!validSessions.includes(req.sessionID)) {
+    // Oturumu öldür
+    try { req.logout?.(); } catch (e) {}
+    if (req.session) {
+      try { req.session.destroy(() => {}); } catch (e) {}
     }
 
-    const isAdmin = await user.isAdministrator(req.uid);
-    if (isAdmin) return data;
-
-    // --- BİLGİSAYAR KONTROLÜ ---
-    const key = `antishare:sessions:${req.uid}`;
-    
-    // Veritabanındaki "Geçerli Oturum Listesi"ni çek
-    const validSessions = await db.getListRange(key, 0, -1);
-
-    // Eğer şu anki oturum ID'si, izin verilenler listesinde YOKSA -> AT!
-    if (validSessions && !validSessions.includes(req.sessionID)) {
-        
-        // Oturumu Öldür
-        req.logout(); 
-        if (req.session) req.session.destroy();
-
-        if (req.xhr || (req.headers.accept && req.headers.accept.indexOf('json') > -1)) {
-            return res.status(401).json({ 
-                error: 'session_terminated', 
-                message: 'Maksimum cihaz sınırına ulaşıldı.' 
-            });
-        } else {
-            return res.redirect('/login?error=session-conflict');
-        }
+    const wantsJson =
+      req.xhr ||
+      (req.headers.accept && req.headers.accept.includes('json')) ||
+      req.originalUrl?.startsWith('/api/');
+
+    if (wantsJson) {
+      res.status(401).json({
+        error: 'session_terminated',
+        message: 'Maksimum cihaz sınırına ulaşıldı.',
+      });
+      return; // IMPORTANT: response bitti
     }
 
-    return data;
-};
+    res.redirect('/login?error=session-conflict');
+    return; // IMPORTANT: response bitti
+  }
 
-// Client scriptini ekle
-Plugin.addScripts = async function (scripts) {
-    scripts.push('plugins/nodebb-plugin-anti-account-sharing/static/security.js');
-    return scripts;
+  return data;
 };
 
-module.exports = Plugin;
+module.exports = Plugin;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "nodebb-plugin-anti-account-sharing",
-  "version": "1.0.0",
+  "version": "1.0.1",
   "description": "Prevents account sharing by enforcing a single active session policy for desktop devices.",
   "main": "library.js",
   "keywords": [

package/plugin.json

@@ -1,19 +1,18 @@
 {
-    "id": "nodebb-plugin-niki-antishare",
-    "name": "Niki Anti-Share Security",
-    "description": "Bilgisayar oturumlarını tekilleştirerek hesap paylaşımını engeller (Mobil hariç).",
-    "url": "https://forum.ieu.app",
-    "library": "./library.js",
-    "hooks": [
-        { "hook": "static:app.load", "method": "init" },
-        { "hook": "action:user.loggedIn", "method": "recordSession" },
-        { "hook": "filter:router.page", "method": "checkSession" },
-        { "hook": "filter:scripts.get", "method": "addScripts" }
-    ],
-    "scripts": [
-        "static/security.js"
-    ],
-    "staticDirs": {
-        "static": "./static"
-    }
-}
+  "id": "nodebb-plugin-anti-account-sharing",
+  "name": "Anti-Share Security",
+  "description": "Bilgisayar oturumlarını tekilleştirerek hesap paylaşımını engeller (Mobil hariç).",
+  "library": "./library.js",
+  "hooks": [
+    { "hook": "static:app.load", "method": "init" },
+    { "hook": "action:user.loggedIn", "method": "recordSession" },
+    { "hook": "filter:router.page", "method": "checkSession" },
+    { "hook": "filter:router.api",  "method": "checkSession" }
+  ],
+  "scripts": [
+    "static/security.js"
+  ],
+  "staticDirs": {
+    "static": "./static"
+  }
+}