API:Restricting API usage/ru

Эта страница является частью документации по MediaWiki API.

MediaWiki API

• Руководство по быстрому старту
• ЧаВО (FAQ)
• Форматы
• Ошибки и предупреждения
• Ограничение использования
• Аутентификация
  • Вход
  • Выход
• Матрица проектов
• Запросы
  • Мета-информация
  • Информация о странице
  • Списки
• Развёртка шаблонов
• Очистка кэша страниц
• Информация о параметрах
• Редактирование
  • Создание/редактирование страниц
  • Переименование страниц
  • Откаты
  • Удаление страниц
  • Восстановление ревизий
  • Защита страниц
  • Блокировка пользователей
  • Слежение за страницами
  • Отправка e-mail
  • Патрулирование правок
  • Импорт страниц
  • Добавление участников в группы /
    удаление из групп
  • Загрузка файлов
• Расширения с расширенным API
• Внутреннее использование
• Другое
• Разработка
• Клиентский код
• Примеры реализации

Существует несколько способов ограничить использование (определённых частей) API для определённых групп пользователей, либо отключить API полностью. Некоторые из них требуют изменения прав групп: для дальнейшей информации см. Manual:User rights.

Отключение всего API

Вы можете отключить API полностью, установив значение переменной $wgEnableAPI = false; в LocalSettings.php. По умолчанию API включено.

Отключение записи через API

Вы можете отключить все модули записи, установив $wgEnableWriteAPI = false; в LocalSettings.php. Запись через API по умолчанию отключена.

Ограничение доступа к записи через API

Вы можете запретить определённым группам использование записи через API, отключив у них право writeapi. По умолчанию, все группы обладают правом writeapi. Несмотря на это, для использования записи необходимы как право writeapi, так и $wgEnableWriteAPI = true;.

Отключение модулей

Вы можете отключить определённые модули для всех пользователей, добавив необходимую строку в LocalSettings.php:

• Для модулей action=, используйте $wgAPIModules['modulename'] = 'ApiDisabled';
• Для модулей prop=, используйте $wgAPIPropModules['modulename'] = 'ApiQueryDisabled';
• Для модулей list=, используйте $wgAPIListModules['modulename'] = 'ApiQueryDisabled';
• Для модулей meta=, используйте $wgAPIMetaModules['modulename'] = 'ApiQueryDisabled';

Пример

Чтобы не дать всем, кто не является администратором, использовать action=edit:

if ( !in_array( 'sysop', $wgUser->getGroups() ) ) {
	$wgAPIModules['edit'] = 'ApiDisabled';
}