Deje que los verbos WebDAV a través del cortafuegos de Spring Security

Enviado

25 de septiembre de 2026 a las 19:04 UTC

Autor

Kamo

Commit

04f732e

StrictHttpFirewall admite sólo GET, HEAD, POST, PUT, PATCH, DELETE y OPCIONES, y respondió a cada PROPFIND, PROPPATCH, REPORT, MKCOL y MKCALENDAR a /dav/** con un 400 vacío antes de que cualquier manejador corriera, así que no CalDAV o cliente CardDAV podrían descubrir un calendario o libro de direcciones (fundada por SP07 Task 37 en producción). El cortafuegos ahora también admite esos cinco verbos; cada otro cheque del cortafuegos estricto permanece, y TRACE, CONNECT, LOCK y verbos desconocidos todavía se niegan.