Mirrors/nextcloud
1
0
Форк 0
дзеркало https://github.com/nextcloud/server.git synced 2024-07-29 20:15:55 +02:00
Код Задачі Actions 34 Packages Проєкти Релізи Вікі Активність

block webdav access if share is not readable

Переглянути джерело
This commit is contained in:
Bjoern Schiessle 2016-06-08 14:59:06 +02:00 зафіксовано Lukas Reschke
джерело bb54ab0db8
коміт 66d853680c
Не вдалося знайти GPG ключ що відповідає даному підпису
Ідентифікатор GPG ключа: 9AB0ADB949B6898C
1 змінених файлів з 5 додано та 0 видалено
Показати статистику Завантажити патч Завантажити файл різниці Expand all files Collapse all files

5
apps/dav/appinfo/v1/publicwebdav.php
Переглянути файл

@ -67,8 +67,13 @@ $server = $serverFactory->createServer($baseuri, $requestUri, $authBackend, func
$share = $authBackend->getShare();
$owner = $share->getShareOwner();
$isWritable = $share->getPermissions() & (\OCP\Constants::PERMISSION_UPDATE | \OCP\Constants::PERMISSION_CREATE);
$isReadable = $share->getPermissions() & \OCP\Constants::PERMISSION_READ;
$fileId = $share->getNodeId();
if (!$isReadable) {
return false;
}
if (!$isWritable) {
\OC\Files\Filesystem::addStorageWrapper('readonly', function ($mountPoint, $storage) {
return new \OC\Files\Storage\Wrapper\PermissionsMask(array('storage' => $storage, 'mask' => \OCP\Constants::PERMISSION_READ + \OCP\Constants::PERMISSION_SHARE));