fix #4226 【コンテンツ】コンテンツフォルダ内にindexを作成していない場合に、フォルダ内のページの一覧を表示するか選択できるよ… #4227

katokaisya · 2025-07-22T06:45:54Z

…う機能を追加
@ryuring
@uchin0
DB構造を変更しなくて済むように
システム基本設定 →サイト設定に切り替え機能を追加しました。

また、.envファイルでも設定できるようにしています。

## コンテンツフォルダのindex機能を使用しないときは403にする
export FOLDER_INDEX="Forbidden"

その場合はシステム基本設定の画面のチェックボックスは省略されます。

…を表示するか選択できるよう機能を追加

katokaisya · 2025-07-22T07:23:23Z

エラーが今回の改修と関係ないCustomContentsで出ているようです。

ryuring · 2025-07-22T07:26:16Z

@katokaisya 色々設定まわりをやっていただいて、申し訳ないのですが、今回、設定機能は不要と思っていました。
理由は、Webの一般的な挙動に合わせた改修という事で、それ以外の状態をもうける必要がないという判断です。
設定項目を増やすと仕様がややこしくなるので設定項目なしでいかがでしょう？

ryuring · 2025-07-22T07:27:48Z

@katokaisya ユニットテストのエラーは、本家の最新版をマージしてから再度プッシュして頂けるとなおるはずです。

katokaisya · 2025-07-22T08:02:36Z

@ryuring
基本的に実案件ではコンテンツフォルダのindex機能は普段から多用しております。
また、該当コントローラアクションへのブラウザアクセスが権限が不足しているという訳ではないので、403を返すのはWebの一般的な挙動とは言い難いと思います。
クライアント様も「ウチの案件では403に統一してくれ」という要望でした。
そのため、実際にフォルダが存在しているかのような挙動にしたいという特殊な要望にも答えられるように、新機能を追加するという形となります。
新機能を使用するかどうかはユーザーが選択できるようにするのは必須だと思います。

設定漏れを無くすため、DBだけでなく、.envで上書きできるように調整しています。

katokaisya · 2025-07-22T08:04:42Z

ユニットテストのエラーは、本家の最新版をマージしてから再度プッシュして頂けるとなおるはずです。

本家の5.1.xをプルしていますがユニットテストが通らないようです。

ryuring · 2025-07-25T04:36:44Z

@katokaisya

基本的に実案件ではコンテンツフォルダのindex機能は普段から多用しております。

こちらはコンテンツが存在する前提ですよね？
コンテンツがなければ存在する意味がないと思います。

また、該当コントローラアクションへのブラウザアクセスが権限が不足しているという訳ではないので、403を返すのはWebの一般的な挙動とは言い難いと思います。

該当コントローラアクションへのブラウザアクセスが権限が不足しているかどうかというのは、CMS側の勝手な都合です。
ブラウザ挙動を模倣するということですので一般的な挙動と考えます。

katokaisya · 2025-08-07T09:16:05Z

env切り替え機能のみ外す

…erproject#4226

Copilot

Pull Request Overview

This PR adds a configuration option to control the behavior of content folders when they don't have an index page. Instead of showing a folder listing, administrators can now choose to return a 403 Forbidden response.

Added a checkbox setting in the site configuration to disable content folder index functionality
Implemented logic to throw a ForbiddenException when the setting is enabled
Added environment variable support (FOLDER_INDEX="Forbidden") that takes priority over the UI setting

Reviewed Changes

Copilot reviewed 3 out of 3 changed files in this pull request and generated 5 comments.

File	Description
plugins/bc-admin-third/templates/Admin/SiteConfigs/index.php	Added UI checkbox for controlling content folder index behavior with environment variable override
plugins/baser-core/src/Controller/ContentFoldersController.php	Implemented 403 response logic when content folder index is disabled
config/.env.example	Added documentation for the FOLDER_INDEX environment variable

Copilot · 2025-08-07T09:32:23Z

plugins/bc-admin-third/templates/Admin/SiteConfigs/index.php

+          $checed['checked'] = env('FOLDER_INDEX') == 'Forbidden' ? 'checked' : false;
+          if ($checed['checked']) {


Variable name has a typo: '$checed' should be '$checked'.

Suggested change

$checed['checked'] = env('FOLDER_INDEX') == 'Forbidden' ? 'checked' : false;

if ($checed['checked']) {

$checked['checked'] = env('FOLDER_INDEX') == 'Forbidden' ? 'checked' : false;

if ($checked['checked']) {

Copilot · 2025-08-07T09:32:24Z

plugins/bc-admin-third/templates/Admin/SiteConfigs/index.php

+          $checed['checked'] = env('FOLDER_INDEX') == 'Forbidden' ? 'checked' : false;
+          if ($checed['checked']) {


Variable name has a typo: '$checed' should be '$checked'.

Suggested change

$checed['checked'] = env('FOLDER_INDEX') == 'Forbidden' ? 'checked' : false;

if ($checed['checked']) {

$checked['checked'] = env('FOLDER_INDEX') == 'Forbidden' ? 'checked' : false;

if ($checked['checked']) {

Copilot · 2025-08-07T09:32:24Z

plugins/bc-admin-third/templates/Admin/SiteConfigs/index.php

+          } else {
+            echo $this->BcAdminForm->control('use_contents_folder_forbidden', [
+              'type' => 'checkbox',
+              $checed,


Variable name has a typo: '$checed' should be '$checked'.

Suggested change

$checed,

$checked,

Copilot · 2025-08-07T09:32:25Z

plugins/bc-admin-third/templates/Admin/SiteConfigs/index.php

+          ?>
+          <i class="bca-icon--question-circle bca-help"></i>
+          <div class="bca-helptext">
+            <?php echo __d('baser_core', 'indexページの無いコンテツフォルダにアクセスした際に、<br>index機能を使わずに403を返します。<br> config/.envでも export FOLDER_INDEX="Forbidden" の記述で設定できます。') ?>


Typo in Japanese text: 'コンテツフォルダ' should be 'コンテンツフォルダ' (missing 'ン').

Suggested change

<?php echo __d('baser_core', 'indexページの無いコンテツフォルダにアクセスした際に、<br>index機能を使わずに403を返します。<br> config/.envでも export FOLDER_INDEX="Forbidden" の記述で設定できます。') ?>

<?php echo __d('baser_core', 'indexページの無いコンテンツフォルダにアクセスした際に、<br>index機能を使わずに403を返します。<br> config/.envでも export FOLDER_INDEX="Forbidden" の記述で設定できます。') ?>

Copilot · 2025-08-07T09:32:25Z

plugins/baser-core/src/Controller/ContentFoldersController.php

+        $siteConfig = $siteConfigsService->get();
+        if (!empty($siteConfig->use_contents_folder_forbidden) || env('FOLDER_INDEX') == 'Forbidden') {
+            throw new \Cake\Http\Exception\ForbiddenException(__d('baser_core', 'indexページが見つかりませんでした。'));
+            exit;


The 'exit;' statement is unreachable code because the ForbiddenException on the previous line will stop execution. This line should be removed.

Suggested change

exit;

@katokaisya throw した場合はそこで処理が終了するので、exitはいらないです

katokaisya · 2025-08-07T10:17:58Z

@ryuring
本日は打ち合わせありがとうございました。
調整しましたので、ご確認の上、マージをお願いします。

ryuring · 2025-08-07T22:35:17Z

@katokaisya copilotのレビューが入ってますので見ておいてください

…erproject#4226

katokaisya · 2025-08-15T06:49:09Z

@ryuring
copilotのレビュー分調整しました。
お手数ですが、御確認お願いできますでしょうか？

ryuring · 2025-08-16T00:45:27Z

plugins/baser-core/src/Controller/ContentFoldersController.php

+        $siteConfig = $siteConfigsService->get();
+        if (!empty($siteConfig->use_contents_folder_forbidden) || env('FOLDER_INDEX') == 'Forbidden') {
+            throw new \Cake\Http\Exception\ForbiddenException(__d('baser_core', 'indexページが見つかりませんでした。'));
+            exit;


@katokaisya throw した場合はそこで処理が終了するので、exitはいらないです

ryuring · 2025-08-18T23:24:40Z

@katokaisya ありがとうございます、マージしました。

fix baserproject#4226 【コンテンツ】コンテンツフォルダ内にindexを作成していない場合に、フォルダ内のページの一覧…

09c3265

…を表示するか選択できるよう機能を追加

Merge branch '5.1.x' of github.com:baserproject/basercms into dev-bas…

72853cd

…erproject#4226

Copilot AI review requested due to automatic review settings August 7, 2025 09:31

Copilot AI reviewed Aug 7, 2025

View reviewed changes

.envでの切り替えをなくして、管理画面からの切り替えのみにする。

da4d6f3

katokaisya assigned ryuring Aug 7, 2025

kato added 2 commits August 15, 2025 11:17

Merge branch '5.1.x' of github.com:baserproject/basercms into dev-bas…

90fa111

…erproject#4226

copilotのレビュー対応

c1065ad

ryuring requested changes Aug 16, 2025

View reviewed changes

exitを外す

2eee221

ryuring merged commit 172f739 into baserproject:5.1.x Aug 18, 2025
1 check passed

momofff added this to the 5.1.10 milestone Aug 21, 2025

		$checed['checked'] = env('FOLDER_INDEX') == 'Forbidden' ? 'checked' : false;
		if ($checed['checked']) {

	<?php echo __d('baser_core', 'indexページの無いコンテツフォルダにアクセスした際に、<br>index機能を使わずに403を返します。<br> config/.envでも export FOLDER_INDEX="Forbidden" の記述で設定できます。') ?>
	<?php echo __d('baser_core', 'indexページの無いコンテンツフォルダにアクセスした際に、<br>index機能を使わずに403を返します。<br> config/.envでも export FOLDER_INDEX="Forbidden" の記述で設定できます。') ?>

fix #4226 【コンテンツ】コンテンツフォルダ内にindexを作成していない場合に、フォルダ内のページの一覧を表示するか選択できるよ… #4227

fix #4226 【コンテンツ】コンテンツフォルダ内にindexを作成していない場合に、フォルダ内のページの一覧を表示するか選択できるよ… #4227

Conversation

katokaisya commented Jul 22, 2025

Uh oh!

katokaisya commented Jul 22, 2025

Uh oh!

ryuring commented Jul 22, 2025

Uh oh!

ryuring commented Jul 22, 2025

Uh oh!

katokaisya commented Jul 22, 2025 • edited Loading Uh oh! There was an error while loading. Please reload this page.

Uh oh!

Uh oh!

katokaisya commented Jul 22, 2025

Uh oh!

ryuring commented Jul 25, 2025

Uh oh!

katokaisya commented Aug 7, 2025

Uh oh!

Copilot AI left a comment

Choose a reason for hiding this comment

Pull Request Overview

Reviewed Changes

Uh oh!

Copilot AI Aug 7, 2025

Choose a reason for hiding this comment

Uh oh!

Copilot AI Aug 7, 2025

Choose a reason for hiding this comment

Uh oh!

Copilot AI Aug 7, 2025

Choose a reason for hiding this comment

Uh oh!

Copilot AI Aug 7, 2025

Choose a reason for hiding this comment

Uh oh!

Copilot AI Aug 7, 2025

Choose a reason for hiding this comment

Uh oh!

ryuring Aug 16, 2025

Choose a reason for hiding this comment

Uh oh!

katokaisya commented Aug 7, 2025

Uh oh!

ryuring commented Aug 7, 2025

Uh oh!

katokaisya commented Aug 15, 2025

Uh oh!

ryuring Aug 16, 2025

Choose a reason for hiding this comment

Uh oh!

Uh oh!

ryuring commented Aug 18, 2025

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

3 participants

katokaisya commented Jul 22, 2025 •

edited

Loading