@c-time/frelio-cli 1.4.8 → 1.4.10

package/dist/lib/templates.js

@@ -3,6 +3,26 @@
  */
 import fs from 'node:fs';
 import path from 'node:path';
+/** 本番ゲートのサイト公開状態（Issue #93） */
+export const SITE_MODES = ['live', 'prelaunch', 'maintenance', 'closed'];
+/** config.siteMode を正規化する（未知値・未指定は 'live'） */
+export function resolveSiteMode(config) {
+    const m = (config.siteMode ?? 'live');
+    return SITE_MODES.includes(m) ? m : 'live';
+}
+/** productionUrl から正規化先ホスト（独自ドメイン）を導出する。無効/空なら空文字。 */
+export function deriveCanonicalHost(config) {
+    try {
+        return new URL(config.productionUrl).hostname;
+    }
+    catch {
+        return '';
+    }
+}
+/** コンテンツ配信 Pages の本番 pages.dev ホストを導出する（例: mysite.pages.dev）。 */
+export function deriveContentPagesDev(config) {
+    return config.pagesProjectName ? `${config.pagesProjectName}.pages.dev` : '';
+}
 /**
  * ランダムな8文字のハッシュを生成（URL推測を困難にする）
  */
@@ -73,6 +93,10 @@ export function generateConfigJson(config) {
         allowedOrigins: buildAllowedOrigins(config),
         // デプロイ管理機能（Issue #27）の表示用。account_id は非シークレットのため config.json に保持する。
         cloudflareAccountId: config.cloudflareAccountId ?? '',
+        // 保存タイムゾーン（Issue #92）。日時の保存オフセット。
+        saveTimezone: config.saveTimezone || '+09:00',
+        // 本番ゲートのサイト公開状態（Issue #93）。エッジ実体は wrangler [vars] の SITE_MODE。
+        siteMode: resolveSiteMode(config),
     }, null, 2);
 }
 /**
@@ -123,6 +147,12 @@ CONTENT_REPO = "${config.contentRepo}"
 # CLOUDFLARE_API_TOKEN はシークレットのため wrangler pages secret で管理画面プロジェクトに設定する（ここには置かない）。
 CLOUDFLARE_ACCOUNT_ID = "${config.cloudflareAccountId ?? ''}"
 PAGES_PROJECT_NAME = "${config.pagesProjectName}"
+# 本番ゲート（Issue #93）: コンテンツ配信の functions/_middleware.ts がエッジで参照する。
+# SITE_MODE: live | prelaunch | maintenance | closed。
+# CANONICAL_HOST / CONTENT_PAGES_DEV は派生値（productionUrl ホスト / <project>.pages.dev）。
+SITE_MODE = "${resolveSiteMode(config)}"
+CANONICAL_HOST = "${deriveCanonicalHost(config)}"
+CONTENT_PAGES_DEV = "${deriveContentPagesDev(config)}"
 `;
 }
 export function generateWorkerWranglerToml(config) {
@@ -156,6 +186,147 @@ export function generateRoutesJson() {
         exclude: [],
     }, null, 2);
 }
+/**
+ * コンテンツ配信側（public/）の _routes.json を生成する。
+ *
+ * 本番ゲート（Issue #93）の functions/_middleware.ts に全リクエストを通すため
+ * include を `/*` にする。これにより静的ページもエッジ middleware を経由する
+ * （live モードでは即 next() で素通り）。
+ */
+export function generatePublicRoutesJson() {
+    return JSON.stringify({
+        version: 1,
+        include: ['/*'],
+        exclude: [],
+    }, null, 2);
+}
+/**
+ * 本番ゲート middleware（Issue #93）を生成する。
+ *
+ * 注意: この functions/ は管理画面 Pages にも配られる共有資産のため、
+ * ホスト判定で「コンテンツのホスト」のみを対象にし、admin / staging /
+ * localhost / 不明ホストは素通り（next）して CMS を保護する。
+ *
+ * テンプレート実ファイル
+ * （templates/content-repo/functions/_middleware.ts）と同一文字列を返す。
+ * 乖離は sync テストで検出する。
+ */
+export function generateGateMiddleware() {
+    return GATE_MIDDLEWARE_SOURCE;
+}
+const GATE_MIDDLEWARE_SOURCE = `/**
+ * 本番ゲート middleware（Issue #93）
+ *
+ * コンテンツ配信 Pages のエッジで動作し、サイトの公開状態（siteMode）と
+ * URL 正規化（pages.dev → 独自ドメイン 301）を制御する。
+ *
+ * 重要: この functions/ は管理画面 Pages にも配られる共有資産のため、
+ * ホスト判定で「コンテンツのホスト」のみを対象にし、admin / staging /
+ * localhost / 不明ホストは素通り（next）して CMS（/api/*）を保護する。
+ *
+ * 設定は wrangler.toml [vars]（context.env）から読む:
+ *   SITE_MODE         live | prelaunch | maintenance | closed（既定 live）
+ *   CANONICAL_HOST    正規化先ホスト（独自ドメイン。例 example.com）
+ *   CONTENT_PAGES_DEV コンテンツ Pages の本番ホスト（例 mysite.pages.dev）
+ */
+
+interface GateEnv {
+  SITE_MODE?: string
+  CANONICAL_HOST?: string
+  CONTENT_PAGES_DEV?: string
+}
+
+type GateDecision =
+  | { action: 'next' }
+  | { action: 'redirect'; location: string }
+  | { action: 'block'; status: number }
+
+export function decideGate(
+  host: string,
+  pathname: string,
+  search: string,
+  env: GateEnv,
+): GateDecision {
+  const canonical = (env.CANONICAL_HOST || '').trim()
+  const pagesDev = (env.CONTENT_PAGES_DEV || '').trim()
+  const mode = (env.SITE_MODE || 'live').trim()
+
+  const isCanonical = canonical !== '' && host === canonical
+  const isPagesDev = pagesDev !== '' && host === pagesDev
+
+  // コンテンツのホスト以外（admin / staging / localhost / 不明）は素通り = CMS 保護
+  if (!isCanonical && !isPagesDev) return { action: 'next' }
+
+  // pages.dev → 独自ドメインへ 301（canonical 設定時のみ）
+  if (isPagesDev && !isCanonical && canonical !== '') {
+    return { action: 'redirect', location: \`https://\${canonical}\${pathname}\${search}\` }
+  }
+
+  if (mode === 'live') return { action: 'next' }
+
+  const isStorage = pathname === '/storage' || pathname.startsWith('/storage/')
+
+  // 閉鎖: storage 含め全遮断（キルスイッチ）
+  if (mode === 'closed') return { action: 'block', status: 503 }
+  // プレ公開: storage 以外を 403（storage は CMS のサムネ/プレビュー用に配信継続）
+  if (mode === 'prelaunch') {
+    return isStorage ? { action: 'next' } : { action: 'block', status: 403 }
+  }
+  // メンテナンス: storage 以外を 503
+  if (mode === 'maintenance') {
+    return isStorage ? { action: 'next' } : { action: 'block', status: 503 }
+  }
+
+  // 未知の値は安全側（素通り）
+  return { action: 'next' }
+}
+
+function holdingPage(status: number): string {
+  const title = status === 403 ? '公開準備中' : 'メンテナンス中'
+  const message =
+    status === 403
+      ? 'このサイトは現在準備中です。公開までしばらくお待ちください。'
+      : 'ただいまメンテナンス中です。しばらく経ってから再度アクセスしてください。'
+  return \`<!doctype html>
+<html lang="ja">
+<head>
+<meta charset="utf-8">
+<meta name="viewport" content="width=device-width, initial-scale=1">
+<meta name="robots" content="noindex">
+<title>\${title}</title>
+<style>
+  body { font-family: system-ui, sans-serif; display: flex; min-height: 100vh; margin: 0; align-items: center; justify-content: center; background: #f5f5f5; color: #333; }
+  .box { text-align: center; padding: 2rem; }
+  h1 { font-size: 1.5rem; margin-bottom: 0.5rem; }
+  p { color: #666; }
+</style>
+</head>
+<body>
+  <div class="box"><h1>\${title}</h1><p>\${message}</p></div>
+</body>
+</html>
+\`
+}
+
+export const onRequest: PagesFunction<GateEnv> = async (context) => {
+  const url = new URL(context.request.url)
+  const decision = decideGate(url.hostname, url.pathname, url.search, context.env)
+
+  if (decision.action === 'redirect') {
+    return Response.redirect(decision.location, 301)
+  }
+  if (decision.action === 'block') {
+    return new Response(holdingPage(decision.status), {
+      status: decision.status,
+      headers: {
+        'content-type': 'text/html; charset=utf-8',
+        'cache-control': 'no-store',
+      },
+    })
+  }
+  return context.next()
+}
+`;
 export function generateStorageFunction() {
     return `interface Env {
   R2: R2Bucket

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@c-time/frelio-cli",
-  "version": "1.4.8",
+  "version": "1.4.10",
   "description": "Frelio CMS setup CLI",
   "license": "MIT",
   "type": "module",