@mandujs/core 0.20.3 → 0.20.5

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@mandujs/core",
-  "version": "0.20.3",
+  "version": "0.20.5",
   "description": "Mandu Framework Core - Spec, Generator, Guard, Runtime",
   "type": "module",
   "main": "./src/index.ts",

package/src/runtime/server.ts

@@ -830,14 +830,18 @@ async function serveStaticFile(pathname: string, settings: ServerRegistrySetting
     relativePath = pathname.slice("/public/".length);
     allowedBaseDir = path.join(settings.rootDir, settings.publicDir);
   }
-  // 3. Public 폴더의 루트 파일 (favicon.ico, robots.txt 등)
+  // 3. .well-known/ 디렉토리 (#178: RFC 8615 표준 — Chrome DevTools, ACME, etc.)
+  else if (pathname.startsWith("/.well-known/")) {
+    relativePath = pathname.slice(1); // ".well-known/..."
+    allowedBaseDir = path.join(settings.rootDir, settings.publicDir);
+  }
+  // 4. Public 폴더의 루트 파일 (favicon.ico, robots.txt 등)
   else if (
     pathname === "/favicon.ico" ||
     pathname === "/robots.txt" ||
     pathname === "/sitemap.xml" ||
     pathname === "/manifest.json"
   ) {
-    // 고정된 파일명만 허용 (이미 위에서 정확히 매칭됨)
     relativePath = path.basename(pathname);
     allowedBaseDir = path.join(settings.rootDir, settings.publicDir);
   } else {
@@ -1021,6 +1025,10 @@ async function handleRequest(req: Request, router: Router, registry: ServerRegis
   if (!result.ok) {
     const errorResponse = errorToResponse(result.error, registry.settings.isDev);
     if (registry.settings.isDev) {
+      // #177: dev 모드 에러 응답도 캐시 방지
+      if (!errorResponse.headers.has("Cache-Control")) {
+        errorResponse.headers.set("Cache-Control", "no-cache, no-store, must-revalidate");
+      }
       const url = new URL(req.url);
       const p = url.pathname;
       if (!p.startsWith("/.mandu/") && !p.startsWith("/__kitchen")) {
@@ -1035,6 +1043,13 @@ async function handleRequest(req: Request, router: Router, registry: ServerRegis
   if (registry.settings.isDev) {
     const url = new URL(req.url);
     const p = url.pathname;
+
+    // #177: dev 모드에서 SSR HTML 응답에 Cache-Control 헤더 추가
+    // 브라우저가 오래된 HTML을 캐시하여 변경사항이 반영 안 되는 문제 방지
+    if (!result.value.headers.has("Cache-Control")) {
+      result.value.headers.set("Cache-Control", "no-cache, no-store, must-revalidate");
+    }
+
     if (!p.startsWith("/.mandu/") && !p.startsWith("/__kitchen")) {
       const elapsed = Date.now() - requestStart;
       const status = result.value.status;