misskey/src/docs/de-DE/api.md

3.3 KiB

Misskey API

Durch die Verwendung des Misskey APIs können Misskey Clients, mit Misskey kompatible Web-Services, Bots (ab sofort "Anwendungen" genannt) und mehr entwickelt werden. Ebenso existiert ein Streaming-API, um Echtzeit-Anwendungen zu erstellen.

Um mit der Verwendung des APIs zu beginnen, wird zuerst ein Zugriffstoken benötigt. Wie ein solcher Token erhalten werden kann, und wie die API dann hiermit verwendet werden kann, wird auf dieser Seite erklärt.

Einen Zugriffstoken erhalten

Generell benötigen alle API-Anfragen einen Zugriffstoken. Die Methode, wie ein solcher Zugriffstoken erlangt werden kann, unterscheidet sich je nach dem, ob Anfragen vom eigenen Benutzerkonto aus gesendet werden oder ob die Anfragen von einem anderen Benutzer aus durch eine Anwendung gesendet werden.

  • Im ersten Fall: Fahre mit "Einen Zugriffstoken für das eigene Benutzerkonto generieren" fort.
  • Im zweiten Fall: Fahre mit "Einen Benutzer zur Generierung eines Zugangstokens für eine Anwendung auffordern" fort.

Einen Zugriffstoken für das eigene Benutzerkonto generieren

In Einstellungen > API kann ein Zugriffstoken für das eigene Benutzerkonto generiert werden.

Fahre mit "Verwendung der API" fort.

Einen Benutzer zur Generierung eines Zugangstokens für eine Anwendung auffordern

Um einen in einer Anwendung zu verwendenden Zugriffstoken für ein Benutzerkonto zu erhalten, fordere die Generierung eines solchen durch den unten beschrieben Prozess an.

Schritt 1

Generiere eine UUID.Diese werden wir ab jetzt die Sitzungs-ID nennen.

Die selbe Sitzungs-ID sollte nie mehrfach wieder verwendet werden, generiere anstattdessen für jeden Zugriffstoken eine neue Sitzungs-ID.

Schritt 2

Öffne {_URL_}/miauth/{session} im Browser des Benutzers.{session} soll hierbei durch die vorher generierte Sitzungs-ID ersetzt werden.

z.B.: {_URL_}/miauth/c1f6d42b-468b-4fd2-8274-e58abdedef6f

Bei Aufruf dieser URL können verschiedene Einstellungen via Query-Parameter gesetzt werden:

  • name ... Anwendungsname
    • z.B.: MissDeck

  • icon ... URL zum Anwendungs-Icon
    • z.B.: https://missdeck.example.com/icon.png

  • callback ... URL, zu der nach Ende der Authentifizierung weitergeleitet wird
    • z.B.: https://missdeck.example.com/callback

    • In dieser Weiterleitung wird die Sessions-ID als session Query-Parameter an die URL angefügt
  • permission ... Von der Anwendung geforderte Berechtigungen
    • z.B.: write:notes,write:following,read:drive

    • Angeforderte Berechtigungen sind durch , von einander getrennt
    • Welche Berechtigungen existieren kann in der API-Referenz nachgelesen werden

Schritt 3

Sobald der Benutzer der Erstellung des Zugriffstokens zugestimmt hat, kann durch eine POST-Anfrage an {_URL_}/api/miauth/{session}/check der Zugriffstoken aus dem JSON-Objekt der Antwort ausgelesen werden.

In der Antwort enthaltene Attribute:

  • token ... Zugriffstoken des Nutzers
  • user ... Benutzerdaten

Fahre mit "Verwendung der API" fort.

Verwendung der API

Alle API-Anfragen sind POST-Anfragen, und alle Anfragen bzw. Antworten sind JSON-Objekte.REST wird nicht unterstützt. Der Zugriffstoken muss unter dem i-Parameter beinhaltet werden.