Lassen Sie die WebDAV Verben durch Spring Security Firewall

Verschickt

25. September 2026 um 19:04 UTC

Autor

Kamo

Commit

04f732e

StrictHttpFirewall gibt nur GET, HEAD, POST, PUT, PATCH, DELETE und OPTIONEN und beantwortete jeden PROPFIND, PROPPATCH, REPORT, MKCOL und MKCALENDAR zu /dav/** mit einem leeren 400, bevor jeder Handler lief, also nein CalDAV oder CardDAV-Kunde könnte einen Kalender oder ein Adressbuch entdecken (gefunden von SP07 Task 37 in Produktion). Die Firewall gibt jetzt auch zu diese fünf Verben; jede zweite Überprüfung der strengen Firewall bleibt, und TRACE, CONNECT, LOCK und unbekannte Verben werden immer noch abgelehnt.