keystonejs/keystone-classic

Make less files not publicly available

Offen

#1.639 geöffnet am 02.09.2015

Auf GitHub ansehenContributor Guide
 (1 Kommentar) (0 Reaktionen) (0 zugewiesene Personen)JavaScript (2.288 Forks)batch import
bughelp wanted

Repository-Metriken

Stars
 (14.656 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Every file under /public/styles/ is available through http when keystone is running.

Since *.less files could be considered as a part of the source code, could we move them to another location, e.g. /templates/styles/ to protect them from being available publicly?

It may be a good idea to keep /public/ folder only for files that are required during runtime, and keep source files elsewhere.

Contributor Guide

Research-Richtung
Untersuche die aktuelle Dateistruktur unter /public/styles/ und /templates/, um zu verstehen, wie Keystone statische Assets bereitstellt. Identifiziere alle Verweise auf Stildateien in der Anwendung (z. B. in Vorlagen, Layout Dateien oder Serverkonfiguration), die nach der Verschiebung aktualisiert werden müssten. Prüfe, ob es bestehende Mechanismen gibt, die den öffentlichen Zugriff auf bestimmte Dateitypen verhindern, und erwäge, ob eine allgemeinere Lösung (wie .htaccess oder Middleware) bevorzugt wird. Überprüfe alle Kommentare im Issue, um Anleitungen der Maintainer zum gewünschten Ansatz zu erhalten.
Tech Stack
javascript
Domain
security
Issue Type
Wartung
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
1
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Unter 1 Stunde
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Keystone.js
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60