2025-04-22

メンバーに添付されたファイルへのアクセスが認証必須になりました

メンバーに添付されたファイルへのアクセスが認証必須になりました。
これにより、メンバーに設定したファイルの拡張項目のURL(例：https://sitekey.g.kuroco-img.app/files/member/ext/1_profile_image.png)には認証情報なしでアクセスできなくなりました。

影響を受けるエンドポイント・項目

Member::list/details

注意

メンバー取得のエンドポイントには適切な権限をもったメンバーのみがリクエストを送信できるように設計してください。

• メンバーの閲覧権限を持ったユーザーがリクエストを送る場合は影響ありません。
• メンバーの閲覧権限が無いユーザーがリクエストを送った場合、ファイルのURLにはアクセスできません。

レスポンス例：

{
  "errors": [],
  "messages": [],
  "list": [
    ・・・
    {
      "profile_image": {
        "id": "8_ext_profile_image",
        "url": "https://sitekey.g.kuroco-img.app/t=7bb3884c36651c45b17642bee5446c622b90d962ff678a32b0a69123ef8bfd5e/files/member/ext/8_profile_image.png",
        "url_org": "https://sitekey.g.kuroco-img.app/files/member/ext/8_profile_image.png",
        "desc": "desc"
      },
    }
  ],
  ・・・
}

add_owner_info_colsを設定したTopics::list/details

• urlの項目を使っている場合はそのままご利用になれます。
  未ログインまたはメンバーの閲覧権限が無いユーザーでTopics::list/detailsにリクエストをした場合、member_infoのurl項目には一時トークンが付与されます。

• url_orgの項目は、未ログインまたはメンバーの閲覧権限がない場合はURLにアクセスできません。

レスポンス例

{
  "errors": [],
  "messages": [],
  "list": [
    {
      ・・・
      "member_info": {
        "name1": "DivertaTaro",
        "member_id": 1,
        "profile_image": {
          "id": "1_ext_profile_image",
          "url": "https://sitekey.g.kuroco-img.app/v=1733886692/files/member/ext/1_profile_image.png",
          "url_org": "https://sitekey.g.kuroco-img.app/files/member/ext/1_profile_image.png",
          "desc": "desc"
        }
      },
      ・・・
    }
  ],
}

反映日

2025年4月21日

※全てのバージョンに反映されております。

お問い合わせ先

本件についてご不明点がございましたら、Kurocoサポートまでお気軽にお問い合わせください。

• サポート