Spring Security의 방화벽을 통해 WebDAV 동사

Shipped

2026년 9월 25일 오후 7:04 UTC

Author

Kamo

Commit

04f732e

StrictHttpFirewall은 GET, HEAD, POST, PUT, PATCH, DELETE 및 만 인정합니다. OPTIONS, 모든 PROPFIND, PROPPATCH, REPORT, MKCOL 및 응답 MKCALENDAR 에 /dav/** 와 빈 400 모든 핸들러 ran, 그래서 아니 CalDAV 또는 CardDAV 클라이언트는 달력 또는 주소록을 발견할 수 있었습니다 (SP07 Task 37 제작 중) 방화벽도 인정 그 다섯 동사; 엄격한 방화벽의 모든 다른 체크는 유지, TRACE, CONNECT, LOCK 및 알 수없는 동사는 여전히 거부됩니다.