Как закрыть доступ к js файлу в корне?

Question

[Сергей Хлопов]

Здравствуйте, нужно закрыть доступ к файлам которые находятся в корне сайта:

• webpack.mix.js
  
• package-lock.json
  
• package.json
  
• mix-manifest.json
  
• README.md
  

Для этого в .htaccess добавил следующее:

<FilesMatch "^(webpack\.mix\.js|package-lock\.json|package\.json|mix-manifest\.json|README\.md)">
  Order allow,deny
  Deny from all
</FilesMatch>

Но почему-то к файлу webpack.mix.js всё равно могу получить доступ, я заметил что вроде к .js файлам не получается закрыть доступ через .htaccess. Может из за того что ещё работает и nginx. Думаю может тогда через nginx закрыть доступ к этому файлу, подскажите пожалуйста как лучше сделать.

Comments

[ky0]

Решите, через что вы будете закрывать доступ - и оставьте релевантный тэг.

[Сергей Хлопов]

ky0, Спасибо за комментарий, ну думаю js файл через nginx закрыть. А то что через htaccess получилось закрыть, то оставить

Answer 1

[Иван Кулаков]

Вообще в корне сайта должна лежать только сборка, без исходников.

Comments

[Сергей Хлопов]

Благодарю за ответ, думал об этом, но всё таки решил что можно же делать к примеру npm run prod на сервере. Просто на нескольких проектах делал именно так