Δημοσίευση πηγής
Κατεβάστε την πηγή ZIP
CH-J Server Manager
Περιηγηθείτε σε καταλόγους και αρχεία για μια συγκεκριμένη έκδοση εφαρμογών.
CH-J / Server Manager
193 αρχεία
core-20261011T184039Z-4148710795d0
Προστέθηκε: Ημερομηνία που δεν έχει καταγραφεί · Χτισμένο:
1
"use strict";3
const test = require("node:test");4
const assert = require("node:assert/strict");5
const { assertAllowedUrl, normalizeBaseUrl } = require("../src/main/security/urlPolicy");7
const bases = [8
"https://sm.ch-j.de/"9
];11
test("base URL normalization preserves the allowed root", () => {12
assert.equal(normalizeBaseUrl("https://sm.ch-j.de").toString(), bases[0]);13
});15
test("allowed API and file URLs pass", () => {16
assert.equal(17
assertAllowedUrl(`${bases[0]}api/latest.php`, bases, { pathSegment: "api/" }).hostname,18
"sm.ch-j.de"19
);20
assert.equal(21
assertAllowedUrl(`${bases[0]}files/apps/win/app.exe`, bases, { pathSegment: "files/" }).hostname,22
"sm.ch-j.de"23
);24
});26
test("foreign hosts, credentials and paths are rejected", () => {27
assert.throws(() => assertAllowedUrl("https://example.com/update.exe", bases), /allowlist/);28
assert.throws(() => assertAllowedUrl("https://admin@sm.ch-j.de/files/a", bases), /credentials/);29
assert.throws(() => assertAllowedUrl(`${bases[0]}admin.php`, bases, { pathSegment: "files/" }), /path/);30
});32
test("HTTP update origins are rejected", () => {33
assert.throws(() => normalizeBaseUrl("http://sm.ch-j.de/"), /HTTPS/);34
});SHA-256
d76d344fc0a131fce6290b1ec7070dbd3c720cdd7b11a86e4330692f4056425bCH-J Proprietary Software License 1.14 · Η πηγή παρέχεται στο CH-J Proprietary Software License 1.14. Η διαθεσιμότητά του δεν αλλάζει τους όρους της άδειας χρήσης ούτε χορηγεί πρόσθετα δικαιώματα.
Archive SHA-256
5a8ea02d06a5643cf2330fe9f54b8767a06c1c59d36527705e536fa9dbca7614