Files
Gnuboard7/modules/_bundled/sirsoft-board/resources/extensions/admin-ecommerce-inquiry-settings.json
T
HeuJung 90f154ecc0 fix(security): 배포본 소스맵 노출 차단 + 관리자 설정 탭 지연로딩 + 동반 결함 수정
## 소스맵 노출 차단 (공개 이슈 )

배포본에 .map 이 포함돼 원본 TS/TSX 전문(sourcesContent, 한글 주석 포함)이
그대로 노출됐다. 생성·서빙·저장소 유입 3계층을 모두 막는다.

- 빌드 config 15곳(코어 3 + _bundled 12): sourcemap 하드코딩 제거.
 G7_BUILD_SOURCEMAP 판정식으로 교체 — 미설정(로컬 npm run build)이면 생성해
 개발 디버깅 경험을 보존하고, 0 이면 미생성.
- Build{Core,Module,Plugin,Template}Command: 죽어 있던 --production 플래그 복구.
 $productionMode 를 콘솔 문자열에만 쓰고 npm 프로세스에 env 를 넘기지 않아
 산출물이 개발 빌드와 동일했다. runNpmCommand 에 $env 를 추가해 주입
 (--watch 에는 미주입). Symfony Process 는 부모 환경에 병합하므로 PATH 유실 없음.
- Allowed{Module,Plugin}FileType / {Module,Plugin}Service::getMimeType:
 허용 확장자 map 제거 — 익명 200 서빙 차단(템플릿은 원래 미허용, 3종 정책 일치).
- ExtensionBundleService: CSS 번들의 /*# sourceMappingURL=... */ strip 추가.
 CSS 는 블록 주석이라 JS 의 //# 패턴으로는 검출되지 않던 구멍.
- 추적 .map 13개 삭제 + .gitignore 전역 *.map 규칙(경로 한정 시 새 확장에서 누락).

실측: 산출 JS 의 sourceMappingURL 13 → 0, 추적 .map 13 → 0,
확장 디렉토리 npm run build 는 여전히 map 생성(개발 경험 회귀 없음).

## 관리자 환경설정 탭 지연 로딩

코어/이커머스/게시판 환경설정 화면이 진입 즉시 전 탭의 데이터소스를 한꺼번에
호출했다. 각 데이터소스에 활성 탭 조건(if)을 걸어 해당 탭에서만 fetch 하도록
변경하고, 결제 플러그인 3종의 테스트모드 상태 조회도 주문설정 탭으로 한정.

## 동반 결함 수정 (무관 결함 — 재발 방지 목적으로 같은 세션 처리)

- 나이스페이먼츠: 체크아웃 캐시 프리페치가 라우트를 가리지 않아 플러그인 번들이
 로드되는 모든 페이지(홈/게시판/로그인)에서 주문서를 조회 → 비회원 매번 422.
 형제 플러그인(kginicis)의 기존 가드 패턴을 적용해 체크아웃 경로로 한정.
- admin smoke 8건: 대부분 구현이 아니라 테스트 결함이었다 — URL 오타(단수 board),
 존재하지 않는 권한키, 앱 로케일이 en 인데 한국어 라벨 로케이터, DataGrid 버튼을
 먼저 잡던 휴리스틱 로케이터. 레이아웃에는 sticky className / 안정 id 를 부여.
- PHPDoc ↔ Pint 충돌 3건: 설명 없는 @param 은 no_superfluous_phpdoc_tags 가
 삭제해 audit phpdoc-public-method 와 무한 충돌. 한국어 설명을 붙여 양쪽 충족
 (리스너 3종의 설명 누락 메서드도 전수 보강).
- Log::spy 500 3건: spy 가 Log::channel('activity') 를 null 로 만들고
 logActivity 가 null->info 로 \Error → 같은 줄 catch(\Exception) 은 못 잡아
 통과. 운영에선 채널이 항상 로거이므로 제품 무결 → 테스트에 activity 채널
 보존 헬퍼 추가.
- NhnKcpApiServiceTest 5건: 스텁이 Unix 바이너리만 만들어 Windows 분기
 (pp_cli_exe.exe)에서만 실패. #!/bin/sh 는 Windows 실행 불가 → 파일 내 기존
 컨벤션대로 skip 가드.

## 테스트

- 소스맵 범위 130 passed (신규: BuildCommandSourcemapEnv, NoSourcemapArtifacts,
 ExtensionBundleService CSS strip, Allowed*FileType 반전, 자산 서빙 거부)
- 결제 3플러그인 505 passed / 0 failed (skipped 9 = Windows 전용 CLI, 사유 명시)
- 나이스페이먼츠 프론트 38 passed (가드 제거 시 red 실증 후 복원)
- E2E: production-sourcemap-exposure.spec.ts 6건 + 시나리오 매니페스트

버전: sirsoft-admin_basic 1.0.2 → 1.0.3, sirsoft-board 1.0.1 → 1.0.2
(각 manifest/package/lock/composer 동기화). 코어 7.0.4 는 미출시 누적.
2026-07-14 12:50:23 +09:00

328 lines
13 KiB
JSON

{
"data_sources": [
{
"id": "board_list_for_inquiry",
"label_key": "$t:sirsoft-board.editor.data_source.board_list_for_inquiry",
"type": "api",
"endpoint": "/api/modules/sirsoft-board/admin/boards",
"method": "GET",
"if": "{{(query.tab || _global.activeEcommerceSettingsTab || 'basic_info') === 'basic_info'}}",
"auto_fetch": true,
"auth_required": true,
"params": {
"per_page": "200"
},
"fallback": null
}
],
"extension_point": "inquiry_board_setting",
"mode": "replace",
"components": [
{
"id": "inquiry_board_setting_active",
"type": "basic",
"name": "Div",
"props": {
"className": "space-y-4"
},
"children": [
{
"id": "inquiry_board_setting_description",
"type": "basic",
"name": "P",
"props": {
"className": "text-body"
},
"text": "$t:sirsoft-board.admin.ecommerce_settings.inquiry.description"
},
{
"id": "inquiry_board_field",
"type": "basic",
"name": "Div",
"props": {
"className": "row-stack"
},
"children": [
{
"type": "basic",
"name": "Div",
"children": [
{
"id": "inquiry_board_label",
"type": "basic",
"name": "Label",
"props": {
"className": "form-label"
},
"text": "$t:sirsoft-board.admin.ecommerce_settings.inquiry.board_label"
},
{
"id": "inquiry_board_select",
"type": "basic",
"name": "Select",
"props": {
"name": "inquiry.board_slug",
"value": "{{_local.form?.inquiry?.board_slug ?? ''}}",
"options": "{{[{value: '', label: $t('sirsoft-board.admin.ecommerce_settings.inquiry.board_placeholder')}].concat((board_list_for_inquiry?.data?.data ?? []).map(b => ({value: b.slug, label: b.name})))}}",
"className": "{{_local.errors?.['inquiry.board_slug'] ? 'input input-error' : 'input'}}",
"disabled": "{{_computed.isReadOnly}}"
}
}
]
},
{
"id": "inquiry_board_select_error",
"type": "basic",
"name": "Span",
"if": "{{_local.errors?.['inquiry.board_slug']}}",
"props": {
"className": "form-error"
},
"text": "{{_local.errors?.['inquiry.board_slug']?.[0] ?? ''}}"
}
]
},
{
"id": "inquiry_board_hints",
"type": "basic",
"name": "Div",
"props": {
"className": "space-y-3"
},
"children": [
{
"id": "inquiry_board_hint_secret",
"type": "basic",
"name": "P",
"props": {
"className": "text-tertiary"
},
"text": "$t:sirsoft-board.admin.ecommerce_settings.inquiry.hint_secret"
},
{
"id": "inquiry_board_hint_category",
"type": "basic",
"name": "P",
"props": {
"className": "text-tertiary"
},
"text": "$t:sirsoft-board.admin.ecommerce_settings.inquiry.hint_category"
},
{
"id": "inquiry_board_actions",
"type": "basic",
"name": "Div",
"if": "{{!!(board_list_for_inquiry?.data?.data ?? []).find(b => b.slug === (settings?.data?.inquiry?.board_slug ?? ''))?.id}}",
"props": {
"className": "flex flex-col gap-2 md:flex-row"
},
"children": [
{
"id": "inquiry_board_go_edit_card",
"type": "basic",
"name": "Div",
"props": {
"className": "flex flex-col justify-between gap-3 flex-1 p-3 bg-gray-50 dark:bg-gray-800 border border-gray-200 dark:border-gray-700 rounded-lg"
},
"children": [
{
"type": "basic",
"name": "P",
"props": {
"className": "flex-start gap-1.5 text-tertiary"
},
"children": [
{
"type": "basic",
"name": "Icon",
"props": {
"name": "gear",
"className": "w-3 h-3 shrink-0 mt-0.5"
}
},
{
"type": "basic",
"name": "Span",
"text": "$t:sirsoft-board.admin.ecommerce_settings.inquiry.go_to_board_edit_desc"
}
]
},
{
"id": "inquiry_board_go_edit",
"type": "basic",
"name": "Button",
"props": {
"type": "button",
"className": "self-start inline-flex items-center gap-1.5 px-3 py-1.5 text-xs font-medium text-gray-700 dark:text-gray-300 bg-white dark:bg-gray-900 border border-gray-300 dark:border-gray-600 rounded hover:bg-gray-50 dark:hover:bg-gray-700 transition-colors"
},
"children": [
{
"type": "basic",
"name": "Icon",
"props": {
"name": "pen-to-square",
"className": "w-3 h-3"
}
},
{
"type": "basic",
"name": "Span",
"text": "$t:sirsoft-board.admin.ecommerce_settings.inquiry.go_to_board_edit"
}
],
"actions": [
{
"type": "click",
"handler": "navigate",
"params": {
"path": "/admin/boards/{{settings?.data?.inquiry?.board_slug ?? ''}}/edit"
}
}
]
}
]
},
{
"id": "inquiry_board_go_posts_card",
"type": "basic",
"name": "Div",
"props": {
"className": "flex flex-col justify-between gap-3 flex-1 p-3 bg-gray-50 dark:bg-gray-800 border border-gray-200 dark:border-gray-700 rounded-lg"
},
"children": [
{
"type": "basic",
"name": "P",
"props": {
"className": "flex-start gap-1.5 text-tertiary"
},
"children": [
{
"type": "basic",
"name": "Icon",
"props": {
"name": "clipboard-list",
"className": "w-3 h-3 shrink-0 mt-0.5"
}
},
{
"type": "basic",
"name": "Span",
"text": "$t:sirsoft-board.admin.ecommerce_settings.inquiry.go_to_posts_desc"
}
]
},
{
"type": "basic",
"name": "Div",
"props": {
"className": "flex gap-2"
},
"children": [
{
"id": "inquiry_board_go_posts",
"type": "basic",
"name": "Button",
"props": {
"type": "button",
"className": "inline-flex items-center gap-1.5 px-3 py-1.5 text-xs font-medium text-gray-700 dark:text-gray-300 bg-white dark:bg-gray-900 border border-gray-300 dark:border-gray-600 rounded hover:bg-gray-50 dark:hover:bg-gray-700 transition-colors"
},
"children": [
{
"type": "basic",
"name": "Icon",
"props": {
"name": "list",
"className": "w-3 h-3"
}
},
{
"type": "basic",
"name": "Span",
"text": "$t:sirsoft-board.admin.ecommerce_settings.inquiry.go_to_posts"
}
],
"actions": [
{
"type": "click",
"handler": "navigate",
"params": {
"path": "/admin/board/{{settings?.data?.inquiry?.board_slug}}"
}
}
]
},
{
"id": "inquiry_board_add_menu",
"type": "basic",
"name": "Button",
"props": {
"type": "button",
"className": "inline-flex items-center gap-1.5 px-3 py-1.5 text-xs font-medium text-blue-600 dark:text-blue-400 bg-white dark:bg-gray-900 border border-blue-500 dark:border-blue-400 rounded hover:bg-blue-50 dark:hover:bg-blue-900/20 transition-colors"
},
"children": [
{
"type": "basic",
"name": "Icon",
"props": {
"name": "plus",
"className": "w-3 h-3"
}
},
{
"type": "basic",
"name": "Span",
"text": "$t:sirsoft-board.admin.ecommerce_settings.inquiry.add_to_admin_menu"
}
],
"actions": [
{
"type": "click",
"handler": "apiCall",
"target": "/api/modules/sirsoft-board/admin/boards/{{settings?.data?.inquiry?.board_slug ?? ''}}/add-to-menu",
"params": {
"method": "POST"
},
"auth_required": true,
"onSuccess": [
{
"handler": "toast",
"params": {
"type": "success",
"message": "{{result.message}}"
}
},
{
"handler": "refetchDataSource",
"params": {
"dataSourceId": "admin_menu",
"sync": true
}
}
],
"onError": [
{
"handler": "toast",
"params": {
"type": "error",
"message": "{{error.message}}"
}
}
]
}
]
}
]
}
]
}
]
}
]
}
]
}
],
"priority": 100
}