外部公開アンケート対応

[mazrean]

外部公開のアンケートの作成をできるようにしたい。
とりあえず使用を決めるのをやる。

[mazrean]

仕様策定のために必要なことの整理

やりたいこと

• アンケートの設定によってtraP外の人でも回答できる・できないを切り替えられる
  • 回答ができるのは必須
  • その後の修正、etcができるようにするのかは要検討
• 結果閲覧は一旦後回し

エンドポイントの権限

traP外の人に権限を与える必要のある

• https://apis.trap.jp/?urls.primaryName=anke-to#/questionnaire/getQuestionnaire
• https://apis.trap.jp/?urls.primaryName=anke-to#/questionnaire/getQuestions
• https://apis.trap.jp/?urls.primaryName=anke-to#/response/postResponse

回答の確認・修正・削除を許容したいなら必要

• https://apis.trap.jp/?urls.primaryName=anke-to#/response/getResponses
• https://apis.trap.jp/?urls.primaryName=anke-to#/response/editResponse
• https://apis.trap.jp/?urls.primaryName=anke-to#/response/deleteResponse

問題点

回答の確認・修正・削除を許容する場合、traP外の人の識別が必要。
用途として新歓の体験会の感想とかの1回答えて修正できなくても問題ないものが想定されているので、
実装コストとかを考えると切るのが正しい気がしている。

やらないといけないこと

• 認証のcaddy-trap-authからの切り離し
  • 今まではcaddy-trap-authでtraP外の人のアクセスを弾いていた
  • アンケートの設定に応じて弾く弾かないの分岐が必要になる
  • anke-to内での認証が必要
• DBのrespondentsテーブルのtraP外ユーザー対応
  • 現在はユーザー=user_traqidだが、これが成り立たなくなるので
• questionnaireに外部公開・非公開の設定追加

[mazrean]

一旦、回答の確認・修正・削除は後回しにするので確定。

[mazrean]

今まではcaddy-trap-authでtraP外の人のアクセスを弾いていた

は若干誤りだった。
現在、caddy-trap-authのデフォルトのhardに設定されているのでcaddy-trap-authでリクエストが弾かれているけど、
softの場合caddy-trap-authはtraP部員以外でもX-Showcase-Userを-で上書きするので、
https://github.com/traPtitech/anke-to/blob/master/router/middleware.go#L61-L64
で弾かれる。

ただ、エンドポイントに応じてtraP外の人を通すか通さないか切り替える必要があるので、認証の修正は必要。

[mazrean]

そういえば外部公開するならurl予測されないようにランダムなクエリパラメーター設定とかするべき？

[mazrean]

idがauto_incrementだから現状だと簡単に予測はできる

[mazrean]

やるとしても後回しが正解かな

[mazrean]

traP Collectionでの工大祭のアンケートで使いたいと言うのがあるので、工大祭までには欲しい

[mazrean]

v2のmdより

• 今は完全に部内のみのアクセス
• 利用できそうな場面
  • 新歓、p4k, GAME^3, 工大祭
• どこを公開するか
  • 回答 (する) 画面
    • サイドバーとかは非表示にする必要がある
    • Google Forms みたいな画面になりそう
    • 回答後の遷移
      • 「ありがとうございました」みたいな一文を表示するとか

[MotoyaAsahina]

• 外部公開アンケートに部員として回答できるか
  • 別々のアンケートとして対応できる
  • 部員の情報は取らなくて良い