Spring Security のファイアウォールで WebDAV を動員しましょう

Shipped

2026年9月25日 19:04 UTC

Author

Kamo

Commit

04f732e

StrictHttpFirewallはGET、HEAD、POST、PUT、PATCH、DELETEだけを認めます 選択し、すべてのPROPFIND、PROPPATCH、レポート、MKCOLに答え、 MKCALENDAR から /dav/** まで、任意のハンドラが実行される前に空の 400 で、 CalDAV または CardDAV クライアントは、カレンダーやアドレス帳を発見することができます (SP07 タスク 37 が生産に密着) ファイアウォールも認める これらの5つの動詞; 厳格なファイアウォールの他のすべてのチェックは、 TRACE、CONNECT、LOCK、未知の動詞はまだ拒否されます.