管理画面へのアクセス制御(3.0)

[chihiro-adachi]

概要(Overview・Refs Issue)

• 管理画面へのアクセス制御(3.0/3.1) #3987 の対応

方針(Policy)

• 管理画面URLの警告表示について、以下のように実装しています。
  • Webインストーラで管理画面URLにadminはバリデーションエラーとする
  • 管理画面のセキュリティ管理では、後方互換のためadminの入力は可能
  • admin利用時、管理画面ダッシュボード/セキュリティ管理で警告が表示される

実装に関する補足(Appendix)

• ダッシュボードの警告表示は、htmlがエスケープされるため、Admin/index.twigに実装しています。

テスト（Test)

• インストール時にadminがバリデーションエラーになることを確認

• 管理画面ダッシュボード/セキュリティ管理で警告が表示されることを確認
• Basic認証が動作することを確認
• 管理画面のエラーページでnoindexが出力されていることを確認

相談（Discussion）

• 相談したいことや意見を求めたいこと

マイナーバージョン互換性保持のための制限事項チェックリスト

• マイナーバージョンでは、機能・プラグイン・デザインテンプレート互換性を損なう変更は原則取り込みません。

• 既存機能の仕様変更
• フックポイントの呼び出しタイミングの変更
• フックポイントのパラメータの削除・データ型の変更
• twigファイルに渡しているパラメータの削除・データ型の変更
• Serviceクラスの公開関数の、引数の削除・データ型の変更
• 入出力ファイル(CSVなど)のフォーマット変更