เคารพขอบเขตของไคลเอ็นต์

คุณสามารถดึงรูตและอ่านความสามารถได้ แต่งานที่แท้จริงคือการเคารพข้อมูลเหล่านั้น เซิร์ฟเวอร์ที่น่าเชื่อถือจะทำงานอยู่ภายในขอบเขตที่โฮสต์กำหนดไว้ 🚧

ก่อนแตะต้องไฟล์ใด ๆ ให้ยืนยันว่าพาธของไฟล์นั้นอยู่ภายในรูตใดรูตหนึ่งของไคลเอ็นต์ หากไม่อยู่ ให้ปฏิเสธแทนการเข้าถึงพื้นที่นอกขอบเขตที่อนุญาต

พาธที่แอบแฝงอย่าง ../../etc สามารถหลบหนีออกจากรูตได้ ให้แปลงเป็นพาธสัมบูรณ์ที่ปรับรูปแบบเป็นมาตรฐานก่อน แล้วจึงเปรียบเทียบกับโฟลเดอร์ที่อนุญาต

ทดสอบว่าพาธที่แปลงแล้วเป็นพาธสัมพัทธ์เมื่อเทียบกับรูตหรือไม่ ตัวช่วยของ pathlib จะส่งข้อผิดพลาดหากพาธหลุดออกไป ทำให้คุณตัดสินใจได้อย่างชัดเจนว่าจะดำเนินการต่อหรือไม่

หากไคลเอ็นต์ไม่เคยประกาศความสามารถใด ก็อย่าเรียกใช้ การเคารพขอบเขตหมายถึงการเชื่อถือการเจรจาตกลง ไม่ใช่ทดลองเรียกฟีเจอร์ที่ไม่เคยได้รับอนุญาต

เมื่อไม่มีรูตหรือไม่รองรับรูต อย่าคาดเดาเกี่ยวกับระบบไฟล์ ให้จำกัดขอบเขตการทำงานของเครื่องมือและบอกเหตุผลแก่ผู้ใช้ แทนการหยิบพาธใด ๆ มาใช้ตามใจ

รูตกำหนดขอบเขตภายนอกไว้ แต่คุณสามารถเข้มงวดยิ่งกว่านั้นได้ ขอเฉพาะสิ่งที่งานต้องใช้จริงตามหลักสิทธิ์เท่าที่จำเป็น และอย่าแตะต้องส่วนที่เหลือ

การเคารพไม่ได้จำกัดอยู่แค่พาธเท่านั้น ให้เคารพจังหวะการทำงานและข้อจำกัดของโฮสต์ด้วย เพื่อไม่ส่งคำเรียกจำนวนมากจนเกินไปหรือเพิกเฉยต่อการยกเลิกที่ผู้ใช้ร้องขอ

เมื่อมีการแจ้งเตือน listChanged เกี่ยวกับรายการรูต ให้ตรวจสอบใหม่กับพาธที่เก็บไว้ โฟลเดอร์ที่อนุญาตเมื่อหนึ่งนาทีก่อนอาจอยู่นอกขอบเขตปัจจุบันของผู้ใช้แล้ว

หากคำขอชี้ไปนอกขอบเขตของรูต ให้ส่งข้อผิดพลาดที่ชัดเจนซึ่งโมเดลอ่านได้ การปฏิเสธอย่างสุภาพย่อมดีกว่าการทำสิ่งที่ผู้ใช้ไม่เคยอนุญาตโดยเงียบ ๆ

เซิร์ฟเวอร์ที่เคารพขอบเขตคือเซิร์ฟเวอร์ที่ผู้ใช้ยังคงติดตั้งไว้ การกำหนดขอบเขตที่ดีเปลี่ยนเครื่องมือทรงพลังให้เป็นเครื่องมือปลอดภัยที่ผู้ใช้ยินดีมอบสิทธิ์ให้ 💛

คำขอหนึ่งพุ่งไปยังพาธที่อยู่นอกทุก ๆ รูตที่ประกาศไว้ เซิร์ฟเวอร์ควรทำอย่างไร

คุณแปลงพาธ ยืนยันว่าพาธอยู่ภายในรูต ข้ามความสามารถที่ไม่ได้ประกาศ ลดความสามารถลงอย่างเหมาะสม และปฏิเสธงานที่อยู่นอกขอบเขต นี่คือสิ่งที่ทำให้เซิร์ฟเวอร์น่าเชื่อถือ ✅