- Verschifft
- 10. August 2026 um 18:35 UTC
- Autor
- Kamo
- Ausschuss
- 8ae5f92
Der gemeinsame Kalender hat keinen Besitzer, so dass die Account-kopierte DAV-Liste könnte nie zurück: Firmenveranstaltungen waren eindeutig im Netz und unsichtbar auf jedem Telefon. Die Hausabholung organisiert nun die eigenen Kalender mit der gemeinsamen Organisation. Der Grund, warum dies Pflege und nicht eine zusätzliche Abfrage benötigte: CalDAV authentifiziert ein Konto, nicht eine Mitgliedschaft, so einfach den Kalender aussetzen würde es beschreibbar gemacht haben von jedem, dessen Telefon könnte es erreichen . ein Weg rund um die Veröffentlichung rechts der Web-Pfad erzwingt. PUT und DELETE lösen jetzt die Mitgliedschaft hinter dem DAV-Bescheinigungen und die gleiche Regel anwenden: CREATE_ORG_CALENDAR_EVENTS zum Schreiben in den gemeinsamen Kalender, Eigentum an schreiben, um eine persönliche, 403 sonst. Lesezugriff bleibt bewusst breiter als schreiben. Der gemeinsame Kalender ist soll für alle in der Organisation sichtbar sein; das ist der Punkt es. Nur das Publizieren ist eingeschränkt. Tests decken die Umgehung speziell ab: kein Recht, keine Mitgliedschaft in dieser Organisation und der gemeinsame Kalender einer anderen Organisation werden jeweils abgelehnt, während ein Inhaber des Rechtes erlaubt ist.