keystonejs/keystone-classic

Make less files not publicly available

Open

#1,639 建立於 2015年9月2日

在 GitHub 查看
 (1 留言) (0 反應) (0 負責人)JavaScript (2,288 fork)batch import
bughelp wanted

倉庫指標

Star
 (14,656 star)
PR 合併指標
 (30 天內沒有已合併 PR)

描述

Every file under /public/styles/ is available through http when keystone is running.

Since *.less files could be considered as a part of the source code, could we move them to another location, e.g. /templates/styles/ to protect them from being available publicly?

It may be a good idea to keep /public/ folder only for files that are required during runtime, and keep source files elsewhere.

貢獻者指南

研究方向
調查 /public/styles/ 和 /templates/ 目錄下的當前檔案結構，以了解 Keystone 如何提供靜態資源。識別應用程式中所有需要在此次遷移後更新的樣式檔案引用（例如，在範本、佈局檔案或伺服器設定中）。檢查是否存在任何防止公開存取特定檔案類型的現有機制，並考慮是否更傾向於採用更通用的解決方案（如 .htaccess 或中介軟體）。查看議題中的任何評論，以獲取維護者關於期望方法的指導。
技術棧
javascript
領域
security
議題類型
維護
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
1
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1 小時以內
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
Keystone.js
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
60