Synchroniser le calendrier d'organisation avec les téléphones, sans ouvrir un trou

FeatureEmailService
Expédié
10 août 2026 à 18:35 UTC
Auteur
Kamo
Commite
8ae5f92

Le calendrier partagé n'a pas de propriétaire, de sorte que la liste DAV sur le compte pourrait Ne le revenez jamais: les événements de la compagnie étaient clairement là sur le web et invisibles sur chaque téléphone. La collection de la maison est désormais syndique les propres calendriers du compte avec l'organisation partagée de son organisation. La raison pour laquelle cela nécessitait des soins plutôt qu'une requête supplémentaire: CalDAV authentifie un compte, et non une adhésion, donc simplement exposer le calendrier aurait été ritable par n'importe qui dont le téléphone pourrait l'atteindre - un moyen Autour de la publication à droite, le chemin Web fait respecter. PUT et DELETE décident maintenant les membres derrière les lettres de créance du DAV et appliquent la même règle: CREATE-ORG-CALENDAR-EVENTS pour écrire au calendrier partagé, propriété à écrire à un personnel, 403 sinon. L'accès à la lecture reste délibérément plus large que l'écriture. Le calendrier partagé est qui sont visibles pour tous dans l'organisation; c'est le but de c'est ça. Seule l'édition est restreinte. Les essais portent spécifiquement sur le contournement: pas de droit, pas d'appartenance à ce chacun d'entre eux sont refusés, tandis qu'un titulaire du droit est autorisé.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation