Information exposure about contained resources

Given resources:

/foo/
/foo/bar
/foo/baz

where Agent has:

• Read access to /foo/
• Read access to /foo/bar
• No read access to /foo/baz

NSS responds to authorized GET requests to /foo/ which includes statements about /foo/baz (besides containment statements) eg:

<baz>
    html:Resource, ldp:Resource;
    terms:modified "2021-02-05T10:49:07Z"^^XML:dateTime;
    st:mtime 1612522147.974;
    st:size 12.

It'd be preferable to not expose types (besides indicating it is a container or a non-container eg. html:Resource), modified, mtime, size information about /foo/baz since agent is not granted read access to/foo/baz.

See proposed security consideration: https://github.com/solid/specification/pull/228

You may want to consider performance / response times if you follow-up on this change.

Commencez par retracer le traitement autorisé de GET pour le conteneur /foo/ et la sérialisation de la réponse qui expose les métadonnées des ressources contenues. Vérifiez comment l'accès en lecture est contrôlé pour /foo/baz, puis assurez-vous que les ressources inaccessibles ne conservent que l'indication de contenance autorisée et n'exposent ni les types, ni les horodatages, ni la taille ; vérifiez l'impact sur le temps de réponse comme indiqué dans l'issue.