- Spegnimento
- 10 agosto 2026 alle ore 18:35 UTC
- Autore
- Kamo
- Impegno
- 8ae5f92
Il calendario condiviso non ha alcun proprietario, quindi l'elenco DAV schedato potrebbe mai restituirlo: gli eventi aziendali erano chiaramente sul web e invisibili su ogni telefono. La collezione di casa ora si riunisce i calendari del conto con la sua organizzazione condivisa. La ragione per cui questo ha avuto bisogno di cura piuttosto che di una query in più: CalDAV autentica un account, non un abbonamento, quindi semplicemente esponendo il calendario avrebbe reso scrivibile da chiunque il cui telefono potrebbe raggiungerlo — un modo intorno alla pubblicazione destra il percorso web fa rispettare. PUT e DELETE ora risolvono l'appartenenza alle credenziali DAV e applicare la stessa regola: CREATE ORG CALENDAR EVENTI per scrivere al calendario condiviso, la proprietà di scrivere a uno personale, 403 altrimenti. Leggi l'accesso rimane deliberatamente più ampio di scrivere. Il calendario condiviso è per essere visibile a tutti nell'organizzazione; questo è il punto E' cosi'. Solo la pubblicazione è limitata. I test coprono il bypass in particolare: nessun diritto, nessuna appartenenza a questo l'organizzazione e il calendario condiviso di un'altra organizzazione sono rifiutati, mentre un titolare del diritto è consentito.