变更集54130

时间戳：

2022年11月9日晚上10:33:29(20个月（之前）

作者：

蚂蚁党

消息：

Autosave/REST API：锁定编辑时，阻止自动保存覆盖更改。

以前，当用户被禁止在块编辑器中编辑帖子时，自动保存功能被允许覆盖已获得控制权的编辑器所做的更改。此修补程序支持锁定状态，防止自动保存与其他内容编辑器冲突。

Props jhart35、adamsilverstein、sathapulse、chanthaboune、primetimejas、joemgill、kadamwhite。
修复#55659.

位置：

大旅行箱

文件夹：

• src/wp包括/rest-api/endpoints/class-wp-rest-autosaves-controller.php （已修改）(1个差异)
• tests/phpunit/tests/rest-api/rest-autosaves-controller.php （已修改）(1个差异)

trunk/src/wp-includes/rest-api/endpoints/class-wp-rest-autosaves-controller.php

@@ -221 +221 @@
 $用户id=获取当前用户id（）；
 
-if（（'draft'===$post->post_status||'auto-draft'==$post->post-status）&&$post->post_author==$user_id）{
+//我们需要检查邮件锁定，以确保原始作者没有打开浏览器选项卡。
+if（！function_exists（'wp_check_post_lock'））{
+需要一次ABSPATH。”wp-admin/includes/post.php'；
+        }
+
+$post_lock=wp_check_post_lock（$post->ID）；
+$is_draft='draft'===$post->post_status||'auto-draft'===$post->post_status；
+
+if（$isdraft&&（int）$post->postaauthor===$userid&&$post_lock）{
 //为同一作者起草文章：自动保存会更新文章，而不会创建修订。
 //将post对象转换为数组并添加斜杠，wp_update_post（）需要转义数组。

trunk/tests/phpunit/tests/rest-api/rest-autosaves-controller.php

@@ -608 +608 @@
 $this->assertNotEquals（“垃圾”，get_post（self:：$draft_page_id）->comment_status）；
     }
+
+    /**
+*测试确保原始作者的autosave在被第二作者接管后不会覆盖更改。
+     *
+*@门票55659
+     */
+公共函数test_rest_autosave_draft_post_locked_to_different_author（）{
+
+//由编辑创建帖子。
+$post_data=数组(
+“post_content”=>“测试帖子内容”，
+“post_title”=>“测试文章标题”，
+“post_excerpt”=>“测试后摘录”，
+“post_author”=>自我：：$editor_id，
+“post_status”=>“草稿”，
+        );
+$post_id=wp_insert_post（$post_data）；
+
+//将post锁设置为contributor，模拟接管post。
+wp_set_current_user（自身：：$contribor_id）；
+wp_set_post_lock（$post_id）；
+
+//使用参与者的新数据更新帖子。
+$updated_post_data=数组(
+“ID”=>$post_ID，
+“post_content”=>“来自参与者的新帖子内容”，
+“post_title”=>“新建帖子标题”，
+        );
+wp_update_post（$更新后数据）；
+
+//将当前用户设置为编辑器，并使用一些新数据启动自动保存。
+wp_set_current_user（自身：：$editor_id）；
+$autosave_data=数组(
+'id'=>$post_id，
+“content”=>“更新的文章内容”，
+“摘录”=>“要测试的新摘录”，
+'title'=>$post_data['post_title']，
+        );
+
+//像古腾堡那样，通过REST API启动自动保存。
+$request=新的WP_REST_request（'POST'，'/WP/v2/posts/'.self:：$POST_id.'/autosaves'）；
+$request->add_header（'content-type'，'application/json'）；
+$request->set_body（wp_json_encode（$autosave_data））；
+
+$response=rest_get_server（）->分派（$request）；
+$new_data=$response->get_data（）；
+
+//测试帖子的当前版本。
+$current_post=获取post（$post_id）；
+
+//来自autosave的新数据应将其父ID设置为原始post ID。
+$this->assertSame（$post_id，$new_data['parent']）；
+
+//文章标题和内容仍然应该是作者的更新版本。
+$this->assertSame（$current_post->post_title，$updated_post_data['post_title']）；
+$this->assertSame（$current_post->post_content，$updated_post_data['post_content']）；
+
+//摘录本应保持不变。
+$this->assertSame（$current_post->post_excerpt，$post_data['post_excherpt']）；
+
+$autosave_post=wp_get_post_autosave（$post_id）；
+
+//有更改。
+$this->assertSame（$autosave_data['content']，$autosave post->post_content）；
+
+wp_delete_post（$post_id）；
+    }
 }