访问控制规则排序

访问控制规则的排列顺序非常重要，因为服务器遵循第一个规则授予访问权限或拒绝访问，并会忽略所有后续的冲突。

一定要将最专门的规则放在第一位，将普通规则放在后面。 例如，假设日历 jane.ashe:sports 的第一个规则向所有用户授予读取权限。 然后，日历服务器遇到第二个规则，该规则拒绝 angela.liu 对此日历的读取访问。 在这种情况下，日历服务器授予 angela.liu 对此日历的读取权限，忽略与第一条规则冲突的第二条规则。

要确保特定用户（例如 angela.liu）获得某项访问权限，请将用于 angela.liu 的规则放在更为全局性的规则前面，例如适用于日历的所有用户的规则。