- Name
- lúc 18:04 10 tháng 8, 2026 UTC
- Tác giả
- Kamo
- Cam kết
- 987756a
Get /api/calendar/calendar đã userId như một tham số yêu cầu, vì vậy thay đổi một số trong URL đọc lịch của bất cứ ai — và bởi vì lịch được thực hiện Không có tổ chức nào, trên mọi người thuê nhà. Tệ hơn nữa, không có đột biến nào được kiểm tra Bất cứ điều gì: PST ràng buộc toàn bộ người dùngCalendar vì vậy người gọi chọn chủ sở hữu của nó, và PUT và DELEE trên cả lịch và sự kiện được giải quyết bởi id với không Kiểm tra quyền sở hữu. Bất kỳ thành viên nào cũng có thể chỉnh sửa hoặc xoá bỏ người khác. Giờ đây cả hai đều đến từ phiên họp đã định. Thành viên CalendarService giữ đường giám sát viên. File tráo đổi vCalendar Comment bề mặt thực thể CalDAV và phần đồng bộ bên ngoài, bởi vì những thứ này Xác nhận một lời tường thuật thay vì một thành viên — một sự khác biệt thật sự Không phải giám sát. Lịch tổ chức được đọc bởi mỗi thành viên và chỉ có thể ghi với CREATE ORG CALENDAR VENTS. Từ chối là 403, không phải 404. Xem lịch, do đó, giả vờ nó không tồn tại sẽ là một lời nói dối khách hàng Không thể hành động. Khách hàng cũng không thể quảng bá lịch riêng bằng cách gửi làOrgCalendar — lá cờ đó bị bỏ qua khi tạo ra. Lương sẽ trở thành DTOs. Thành viên của thực thể, tổ chức và người dùng Bạn bè thì lười biếng, nên Jackson coi họ như vô giá trị và khách hàng có thể làm được. không nói lịch của ai. Sự kiện DTO mang theo là Barivate và là đệ quy mặc dù không có gì ở đây khác nhau trên chúng: các modal buộc cả hai để Chuyển đổi, và giá trị bị thiếu sẽ biến một đầu vào bị kiểm soát. Liệt kê các buổi tối cũng chấp nhận việc khởi động/endDate. Trình duyệt luôn luôn gửi chúng chống lại một chữ ký mà ràng buộc chỉ bắt đầu/end, vì vậy mỗi yêu cầu đến với Không có cửa sổ.