在公共下载区域禁用目录列表时,预期的安全边界是什么?
用户无法浏览目录内容清单,但已知的公共文件 URL 仍可正常访问。
更改文件名,但仍启用可浏览的索引。
网站上的每个页面和文件都必须无法访问。
保留目录浏览功能,同时禁止直接请求文件。