• 更改Azure DevOps Server的原生界面(八、禁用网页浏览器查看源代码)


    Contents

    1. 场景说明

    基于企业安全策略的考虑,在用户和TFS防火墙之间设置了反向代理,用于控制用户的安全访问。例如反向代理软件对来自代码客户端(Visual Studio)的信息实现加密和解密;但是由于反向代理软件不能控制浏览器的加密解密问题,有可能导致通过网页浏览器产生了代码泄露的问题,因此系统管理员不允许所有开发人员从网页浏览器查看TFVC和Git中任何文件的内容,需要在Web界面中禁用TFVC和Git中文本文件“查看”的功能。

    在Azure DevOps Server中产品设计中,为用户通过网页浏览器提供了在线修改、查阅、比较和评审源代码的丰富功能,用户可以在多个页面和功能中查看到源代码,例如下面几种情景,用户都可能使用浏览器查看到源代码:

    1. 单击文件,从“内容”查看
      image

    2. 单击文件,从“比较”查看
      image

    3. 单击文件,从“意见”查看
      image

    4. 查看历史记录时,单击“文件”查看
      image

    5. 查看历史记录时,单击“文件夹”查看
      image

    2. 操作说明(下面的修改同时禁用Git和TFVC中的查看功能)

    为了实现用户场景中管理员的目标,我们分别从三个方面阻止用户查看源代码

    2.1 禁用从内容、意见、历史记录单击文件查看文件内容

    在Azure DevOps Server应用层服务器中,找到对应这个功能的脚本文件,文件的位置默认为(2.1和2.2是同一个文件):
    C:\Program Files\Azure DevOps Server 2020\Application Tier\Web Services_static_ext\ms.vss-code-web\editor-content\L10N\zh-Hans\ms.vss-code-web.editor-content.es6.zi6n8UXUtjJlXCXP.min.js
    使用文本编辑器打开这个文件,并查询到下面的代码:


    return o?i.createElement("div",{className:"flex-column flex-grow"},o,i.createElement("div",{className:"flex-row flex-grow"},n)):n
    

    更改为:

    return o?i.createElement("div",{className:"flex-column flex-grow"},o,i.createElement("div",{className:"flex-row flex-grow"},n)):
    i.createElement("div",{className:"flex-row flex-grow"})
    

    image
    同时,还要参考上面的方法,修改其他本地化语言对应的javascript文件,修改不兼容es6(compat)对应的javascript文件;
    image
    完成上面的更改后,清除用户端缓存,系统才能生效,如下图:

    image

    2.2 禁用从比较查看文件内容

    在Azure DevOps Server应用层服务器中,找到对应这个功能的脚本文件,文件的位置默认为(2.1和2.2是同一个文件):
    C:\Program Files\Azure DevOps Server 2020\Application Tier\Web Services_static_ext\ms.vss-code-web\editor-content\L10N\zh-Hans\ms.vss-code-web.editor-content.es6.zi6n8UXUtjJlXCXP.min.js
    使用文本编辑器打开这个文件,并查询到下面的代码:


    return r?i.createElement("div",{className:"flex-column flex-grow"},r,i.createElement("div",{className:"flex-row flex-grow"},s)):s
    

    更改为:

    return r?i.createElement("div",{className:"flex-column flex-grow"},r,i.createElement("div",{className:"flex-row flex-grow"},s)):i.createElement(
    "div",{className:"flex-row flex-grow"})
    

    image
    同时,还要参考上面的方法,修改其他本地化语言对应的javascript文件,修改不兼容es6(compat)对应的javascript文件;
    image
    完成上面的更改后,清除用户端缓存,系统才能生效,如下图:

    image

    2.3 禁用历史记录单击文件夹查看文件内容

    在Azure DevOps Server应用层服务器中,找到对应这个功能的脚本文件,文件的位置默认为:
    C:\Program Files\Azure DevOps Server 2020\Application Tier\Web Services_static_ext\ms.vss-code-web\changes\L10N\zh-Hans\ms.vss-code-web.changes.es6.cz1YwE2__k4pQ2PdK.min.js
    使用文本编辑器打开这个文件,并查询到下面的代码:


    return r.createElement("div",{className:v.css(o,"repos-changes-viewer flex-column rhythm-vertical-16 scroll-auto scroll-auto-hide",
    f.selectedItem.isFolder&&"custom-scrollbar is-folder"),ref:this.setContainerRef},E)
    

    更改为:

    return r.createElement("div",{className:v.css(o,"repos-changes-viewer flex-column rhythm-vertical-16 scroll-auto scroll-auto-hide",
    f.selectedItem.isFolder&&"custom-scrollbar is-folder"),ref:this.setContainerRef})
    

    image
    同时,还要参考上面的方法,修改其他本地化语言对应的javascript文件,修改不兼容es6(compat)对应的javascript文件;
    image
    完成上面的更改后,清除用户端缓存,系统才能生效,如下图:

    image


    3. 其他演示

    如果需要,你还可以从微软Azure DevOps Server 的在线文档,查询更多的权威资料,也欢迎通过下面的联系方式与我沟通,相互学习,相互提高!


    https://www.cnblogs.com/danzhang
    Azure DevOps MVP 张洪君
    在这里插入图片描述

  • 相关阅读:
    nconf修改密码
    快速清空一个文
    freebsd安装snmp
    -bash: mail: command not found
    重置Cacti密码
    cacti添加被监控机全过程
    cacti图形字符乱码
    博客链接
    tar命令详解
    MainPresenter 实现类
  • 原文地址:https://www.cnblogs.com/danzhang/p/16210548.html
Copyright © 2020-2023  润新知