keystonejs/keystone-classic

Make less files not publicly available

Open

#1,639 创建于 2015年9月2日

在 GitHub 查看
 (1 评论) (0 反应) (0 负责人)JavaScript (2,288 fork)batch import
bughelp wanted

仓库指标

Star
 (14,656 star)
PR 合并指标
 (30 天内没有已合并 PR)

描述

Every file under /public/styles/ is available through http when keystone is running.

Since *.less files could be considered as a part of the source code, could we move them to another location, e.g. /templates/styles/ to protect them from being available publicly?

It may be a good idea to keep /public/ folder only for files that are required during runtime, and keep source files elsewhere.

贡献者指南

研究方向
调查 /public/styles/ 和 /templates/ 目录下的当前文件结构，以了解 Keystone 如何提供静态资源。识别应用程序中所有需要在此次迁移后更新的样式文件引用（例如，在模板、布局文件或服务器配置中）。检查是否存在任何防止公开访问特定文件类型的现有机制，并考虑是否更倾向于采用更通用的解决方案（如 .htaccess 或中间件）。查看议题中的任何评论，以获取维护者关于期望方法的指导。
技术栈
javascript
领域
security
议题类型
维护
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
1
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1 小时以内
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
Keystone.js
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
60