Files
cwd/docs/api/public.md
anghunk 97d927edce docs(api): 完善API文档格式,为每个接口添加中文标题和代码块
为提升文档可读性,将API接口的标题改为中文描述并在下方添加代码块格式的HTTP方法及路径。
修改涉及公共API和管理员API两部分文档。
2026-01-21 11:59:33 +08:00

7.3 KiB
Raw Blame History

公开 API

无需认证即可访问的公开接口,包括评论获取、评论提交以及评论设置获取。

包含路径、方法、参数、请求体和响应示例。

获取指定文章的评论列表

GET /api/comments

获取指定文章的评论列表。

  • 方法:GET
  • 路径:/api/comments
  • 鉴权:不需要

查询参数

名称 位置 类型 必填 说明
post_slug query string window.location.origin + window.location.pathname
page query integer 页码,默认 1
limit query integer 每页数量,默认 20,最大 50
nested query string 是否返回嵌套结构,默认 'true'

成功响应

  • 状态码:200
{
  "data": [
    {
      "id": 1,
      "author": "张三",
      "email": "zhangsan@example.com",
      "url": "https://example.com",
      "contentText": "很棒的文章!",
      "contentHtml": "很棒的文章!",
      "pubDate": "2026-01-13T10:00:00Z",
      "postSlug": "/blog/hello-world",
      "avatar": "https://gravatar.com/avatar/...",
      "replies": [
        {
          "id": 2,
          "author": "李四",
          "email": "lisi@example.com",
          "url": null,
          "contentText": "同感!",
          "contentHtml": "同感!",
          "pubDate": "2026-01-13T11:00:00Z",
          "postSlug": "/blog/hello-world",
          "avatar": "https://gravatar.com/avatar/...",
          "parentId": 1,
          "replyToAuthor": "张三"
        }
      ]
    }
  ],
  "pagination": {
    "page": 1,
    "limit": 20,
    "total": 1,
    "totalCount": 2
  }
}

说明:

  • nested=true(默认)时,接口返回的是“根评论列表”,每条根评论包含其 replies
  • nested=false 时,接口返回扁平列表,所有评论都在 data 中,replies 为空。

错误响应

  • 缺少 post_slug

    • 状态码:400
    {
      "message": "post_slug is required"
    }
    
  • 服务器内部错误:

    • 状态码:500
    {
      "message": "错误信息"
    }
    

提交新评论或回复

POST /api/comments

提交新评论或回复。

  • 方法:POST
  • 路径:/api/comments
  • 鉴权:不需要

请求头

名称 必填 示例
Content-Type application/json

请求体Request Body

{
  "post_slug": "https://example.com/blog/hello-world",
  "post_title": "博客标题,可选",
  "post_url": "https://example.com/blog/hello-world",
  "name": "张三",
  "email": "zhangsan@example.com",
  "url": "https://zhangsan.me",
  "content": "很棒的文章!",
  "parent_id": 1
}

字段说明

字段名 类型 必填 说明
post_slug string 文章唯一标识符,应与前端组件初始化时的 postSlug 值一致,window.location.origin + window.location.pathname
post_title string 文章标题,用于邮件通知内容
post_url string 文章 URL用于邮件通知中的跳转链接
name string 评论者昵称
email string 评论者邮箱,需为合法邮箱格式
url string 评论者个人主页或站点地址
content string 评论内容,内部会过滤 <script>...</script> 片段
parent_id number 父评论 ID用于回复功能缺省或 null 表示根评论

成功响应

  • 状态码:200
{
  "message": "Comment submitted. Awaiting moderation."
}

当前实现中评论会直接以 approved 状态写入数据库,后续如引入人工审核可在实现中调整为“待审核”状态。

错误响应与限流

  • 请求体缺失或字段类型错误:

    • 状态码:400
    {
      "message": "无效的请求体"
    }
    
  • 缺少必填字段示例:

    • post_slug 为空:

      {
        "message": "post_slug 必填"
      }
      
    • content 为空:

      {
        "message": "评论内容不能为空"
      }
      
    • author 为空:

      {
        "message": "昵称不能为空"
      }
      
    • email 为空或格式不正确:

      {
        "message": "邮箱不能为空"
      }
      

      {
        "message": "邮箱格式不正确"
      }
      
  • 评论频率限制:

    • 状态码:429
    • 逻辑:同一 IP 最近一条评论时间在 10 秒内,则拒绝此次请求。
    {
      "message": "评论频繁,等 10s 后再试"
    }
    
  • 服务器内部错误:

    • 状态码:500
    {
      "message": "Internal Server Error"
    }
    

获取评论相关的公开配置

GET /api/config/comments

获取评论相关的公开配置,用于前端组件读取博主邮箱、徽标等信息。

  • 方法:GET
  • 路径:/api/config/comments
  • 鉴权:不需要

成功响应

  • 状态码:200
{
  "adminEmail": "admin@example.com",
  "adminBadge": "博主",
  "avatarPrefix": "https://gravatar.com/avatar",
  "adminEnabled": true,
  "allowedDomains": [],
  "requireReview": false
}

字段说明:

字段名 类型 说明
adminEmail string 博主邮箱地址,用于在前端展示“博主”标识,并触发管理员身份验证流程
adminBadge string 博主标识文字,例如 "博主"
avatarPrefix string 头像地址前缀,如 Gravatar 或 Cravatar 镜像地址
adminEnabled boolean 是否启用博主标识相关展示(关闭时不显示徽标,但仍可作为管理员邮箱)
allowedDomains Array<string> 允许调用组件的域名列表,留空则不限制
requireReview boolean 是否开启新评论先审核再显示true 表示新评论默认为待审核)

错误响应

  • 状态码:500
{
  "message": "加载评论配置失败"
}