Files
Gnuboard7/tests/Unit/Support/AssetUrlTest.php
T
HeuJung 15cd4452bf feat(core): 정적 최적화 서버 대응 자산 URL 이중 모드
nginx 의 정규식 location 은 프리픽스 location 보다 먼저 매칭되므로,
`location ~* \.(js|css|json)$` 블록이 있는 서버에서는 확장자 붙은 동적
엔드포인트가 `try_files ... /index.php` 폴백이 실행될 기회 없이 404 가 된다.
aaPanel/CyberPanel/Plesk 기본 템플릿에 들어있어 드물지 않으며, 관리자 화면조차
뜨지 않아 "서버 설정을 고치세요" 안내가 순환 참조가 된다.

관례를 깬 쪽이 G7 이므로 해소 책임도 G7 에 두고, 두 형태를 모두 서빙한 뒤
환경에 따라 택일한다. 확장자 형태는 영구 유지한다 — 제거하면 URL 을 하드코딩한
서드파티 확장이 깨진다.

- 라우트: dualSuffix / dualSuffixSegment / dualAsset 매크로로 23개 엔드포인트와
 프로브를 이중 등록. 확장자 형태를 먼저 등록한다 — 확장자 없는 쪽이 더 느슨한
 패턴이라 순서가 뒤집히면 `.json` 요청까지 삼킨다
- URL 생성: 서버 App\Support\AssetUrl, 프론트 core/support/assetUrl.ts 로 집약.
 기본 모드에서 생성 결과는 치환 이전과 문자열까지 동일하다 (쿼리 순서 포함 —
 순서가 바뀌면 의미는 같아도 HTTP 캐시 키가 갈린다)
- 자가 복구: 부트스트랩 자산 로드 실패 시 확장자 없는 형태로 1회 단방향 전환.
 역방향 금지 + 기존 재시도 예산 공유로 무한 왕복을 막는다
- 감지·전환: 인스톨러 프로브(설치 시 확정) / 관리자 환경설정 일반 탭 /
 g7:asset-url-mode. 판정은 상태코드가 아니라 매직 토큰 + Content-Type 으로 한다.
 상태코드만 보면 "404 대신 200 + 에러 HTML" 환경에서 영원히 오판한다
- 봇은 JavaScript 를 실행하지 않아 자가 복구가 닿지 않으므로, 모드 변경 시
 SEO 프리렌더 캐시를 비워 재생성시킨다

가드: audit 룰 2종(dynamic-route-static-extension / asset-url-builder-required),
Playwright 6건(정적 블록 가로채기 시뮬레이션), 루프 방지 불변식 L1~L9 전수 red 증명.

부수 정리: 양 Composer 에 중복돼 있던 확장 에셋 수집 123줄을 트레이트로 통합하고,
자산 확장자 화이트리스트 누락(.map)과 경로 정규화 우회 가능성을 함께 교정.

sir.kr 커뮤니티의 hang 님께서 제보해주셨습니다.
2026-07-23 11:34:32 +09:00

176 lines
6.9 KiB
PHP

<?php
namespace Tests\Unit\Support;
use App\Support\AssetUrl;
use Tests\TestCase;
/**
* 자산 URL 빌더 가드 (이슈 #486 단위 B).
*
* 단위 B 의 완료 조건은 "기본값 `extension` 에서 렌더 결과가 단위 A 이전과 바이트 동일" 이다.
* 아래 확장자 모드 기대값은 치환 이전 소스에 하드코딩되어 있던 문자열을 그대로 옮긴 것으로,
* 빌더 도입이 URL 을 한 글자도 바꾸지 않았음을 고정한다.
*/
class AssetUrlTest extends TestCase
{
protected function tearDown(): void
{
AssetUrl::forceMode(null);
parent::tearDown();
}
/**
* 기본 모드는 확장자 유지여야 한다.
*
* 기본값이 뒤집히면 정상 환경 다수가 확장자 기반 캐시·gzip 최적화를 잃는다.
*/
public function test_기본_모드는_확장자_유지다(): void
{
AssetUrl::forceMode(null);
$this->assertSame(AssetUrl::MODE_EXTENSION, AssetUrl::mode());
$this->assertFalse(AssetUrl::isExtensionless());
}
/**
* 확장자 모드 출력이 치환 이전 하드코딩 문자열과 동일해야 한다.
*/
public function test_확장자_모드_출력이_기존_하드코딩과_바이트_동일하다(): void
{
AssetUrl::forceMode(AssetUrl::MODE_EXTENSION);
// resources/views/{app,admin}.blade.php
$this->assertSame(
'/api/templates/assets/sirsoft-basic/css/components.css?v=7',
AssetUrl::templateAsset('sirsoft-basic', 'css/components.css', 7)
);
$this->assertSame(
'/api/templates/assets/sirsoft-basic/js/components.iife.js?v=7',
AssetUrl::templateAsset('sirsoft-basic', 'js/components.iife.js', 7)
);
// TemplateComposer::buildExtensionBundleUrls
$this->assertSame('/api/modules/bundle.js?v=7', AssetUrl::extensionBundle('modules', 'js', 7));
$this->assertSame('/api/modules/bundle.css?v=7', AssetUrl::extensionBundle('modules', 'css', 7));
$this->assertSame('/api/plugins/bundle.js?v=7', AssetUrl::extensionBundle('plugins', 'js', 7));
$this->assertSame('/api/plugins/bundle.css?v=7', AssetUrl::extensionBundle('plugins', 'css', 7));
// TemplateComposer::collect{Module,Plugin}Assets — 모듈/플러그인은 dist/ 를 경로에 포함
$this->assertSame(
'/api/modules/assets/sirsoft-ecommerce/dist/js/module.iife.js?v=7',
AssetUrl::moduleAsset('sirsoft-ecommerce', 'dist/js/module.iife.js', 7)
);
$this->assertSame(
'/api/plugins/assets/sirsoft-gdpr/dist/css/plugin.css?v=7',
AssetUrl::pluginAsset('sirsoft-gdpr', 'dist/css/plugin.css', 7)
);
// ModuleManager / PluginManager — 버전 미부착
$this->assertSame(
'/api/modules/assets/sirsoft-ecommerce/dist/js/module.iife.js',
AssetUrl::moduleAsset('sirsoft-ecommerce', 'dist/js/module.iife.js')
);
// SeoRenderer — dist/ 를 벗긴 경로 + 버전 없음
$this->assertSame(
'/api/templates/assets/sirsoft-basic/css/components.css',
AssetUrl::templateAsset('sirsoft-basic', 'css/components.css')
);
// AdminTemplateAssetController — 편집기 CSS
$this->assertSame(
'/api/admin/templates/sirsoft-basic/editor/component-styles.css?v=7',
AssetUrl::suffixed('/api/admin/templates/sirsoft-basic/editor/component-styles', 'css', 7)
);
}
/**
* 확장자 없는 모드에서는 자산 경로가 `file` 쿼리로 옮겨져야 한다.
*/
public function test_확장자_없는_모드는_자산_경로를_쿼리로_옮긴다(): void
{
AssetUrl::forceMode(AssetUrl::MODE_EXTENSIONLESS);
$this->assertSame(
'/api/templates/assets/sirsoft-basic?file=js%2Fcomponents.iife.js&v=7',
AssetUrl::templateAsset('sirsoft-basic', 'js/components.iife.js', 7)
);
$this->assertSame(
'/api/modules/assets/sirsoft-ecommerce?file=dist%2Fjs%2Fmodule.iife.js',
AssetUrl::moduleAsset('sirsoft-ecommerce', 'dist/js/module.iife.js')
);
}
/**
* 확장자 없는 모드에서는 번들 접미사가 경로 세그먼트로 내려가야 한다.
*
* 접미사를 제거하면 js/css 가 둘 다 `bundle` 이 되어 구분 불가.
*/
public function test_확장자_없는_모드는_번들_접미사를_세그먼트로_내린다(): void
{
AssetUrl::forceMode(AssetUrl::MODE_EXTENSIONLESS);
$this->assertSame('/api/modules/bundle/js?v=7', AssetUrl::extensionBundle('modules', 'js', 7));
$this->assertSame('/api/plugins/bundle/css?v=7', AssetUrl::extensionBundle('plugins', 'css', 7));
}
/**
* 확장자 없는 모드에서는 고정 접미사가 제거되어야 한다.
*/
public function test_확장자_없는_모드는_고정_접미사를_제거한다(): void
{
AssetUrl::forceMode(AssetUrl::MODE_EXTENSIONLESS);
$this->assertSame(
'/api/templates/sirsoft-basic/routes',
AssetUrl::suffixed('/api/templates/sirsoft-basic/routes', 'json')
);
$this->assertSame(
'/api/admin/templates/sirsoft-basic/editor/component-styles?v=7',
AssetUrl::suffixed('/api/admin/templates/sirsoft-basic/editor/component-styles', 'css', 7)
);
}
/**
* 생성된 URL 의 경로 부분에는 어떤 모드에서도 정적 확장자가 남지 않아야 한다.
*
* 이것이 이번 이슈의 본질 — 경로에 확장자가 남으면 nginx 정적 블록이 그대로 가로챈다.
*/
public function test_확장자_없는_모드_주소_경로에_정적_확장자가_없다(): void
{
AssetUrl::forceMode(AssetUrl::MODE_EXTENSIONLESS);
$urls = [
AssetUrl::templateAsset('t', 'js/a.js', 7),
AssetUrl::moduleAsset('m', 'dist/js/a.js', 7),
AssetUrl::pluginAsset('p', 'dist/css/a.css'),
AssetUrl::extensionBundle('modules', 'js', 7),
AssetUrl::extensionBundle('plugins', 'css'),
AssetUrl::suffixed('/api/templates/t/routes', 'json'),
];
foreach ($urls as $url) {
$path = parse_url($url, PHP_URL_PATH);
$this->assertDoesNotMatchRegularExpression(
'/\.(js|mjs|css|json|map)$/i',
(string) $path,
"확장자 없는 모드인데 경로에 정적 확장자가 남아있음: {$url}"
);
}
}
/**
* 설정 조회가 실패해도 기본 모드로 폴백해야 한다.
*
* 이 값은 blade 렌더 경로에서 읽히므로 여기서 예외가 나면 화면 전체가 죽는다.
*/
public function test_설정_조회_실패시_기본_모드로_폴백한다(): void
{
AssetUrl::forceMode(null);
$this->assertSame(AssetUrl::MODE_EXTENSION, AssetUrl::mode());
}
}