アクセス制御規則の順序

アクセス制御規則がリストされる順序は重要です。サーバは最初の規則に従ってアクセスの付与または拒否を行い、以降の矛盾をすべて無視するからです。

常に、最も明確な規則をリストの最初に置き、より一般的な規則を後ろに置きます。たとえば、カレンダ jane.ashe:sports の最初の規則では、すべてのユーザに読み取りアクセス権を付与するとします。カレンダサーバが、このカレンダに対して angela.liu の読み取りアクセスを拒否する 2 番目の規則に遭遇したとします。この場合、規則が矛盾しているため、カレンダサーバはこのカレンダに対する読み取りアクセスを angela.liu に付与し、2 番目の規則を無視します。

angela.liu のような特定のユーザのアクセス権を守るには、カレンダのすべてのユーザに適用されるグローバルなエントリの前に、angela.liu 用の規則を置きます。