keystonejs/keystone-classic

Make less files not publicly available

Open

#1639 aperta il 2 set 2015

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)JavaScript (2288 fork)batch import
bughelp wanted

Metriche repository

Star
 (14.656 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

Every file under /public/styles/ is available through http when keystone is running.

Since *.less files could be considered as a part of the source code, could we move them to another location, e.g. /templates/styles/ to protect them from being available publicly?

It may be a good idea to keep /public/ folder only for files that are required during runtime, and keep source files elsewhere.

Guida contributor

Direzione di ricerca
Indaga la struttura corrente dei file in /public/styles/ e /templates/ per comprendere come Keystone serve le risorse statiche. Identifica tutti i riferimenti ai file di stile nell'applicazione (ad esempio, nei template, nei file di layout o nella configurazione del server) che richiederebbero un aggiornamento dopo lo spostamento. Verifica se esistono meccanismi attuali per impedire l'accesso pubblico a determinati tipi di file e considera se è preferibile una soluzione più generale (come .htaccess o middleware). Rivedi eventuali commenti sull'issue per le indicazioni dei maintainer sull'approccio desiderato.
Tech stack
javascript
Dominio
security
Tipo issue
Manutenzione
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Keystone.js
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60