Information exposure about contained resources

Given resources:

/foo/
/foo/bar
/foo/baz

where Agent has:

• Read access to /foo/
• Read access to /foo/bar
• No read access to /foo/baz

NSS responds to authorized GET requests to /foo/ which includes statements about /foo/baz (besides containment statements) eg:

<baz>
    html:Resource, ldp:Resource;
    terms:modified "2021-02-05T10:49:07Z"^^XML:dateTime;
    st:mtime 1612522147.974;
    st:size 12.

It'd be preferable to not expose types (besides indicating it is a container or a non-container eg. html:Resource), modified, mtime, size information about /foo/baz since agent is not granted read access to/foo/baz.

See proposed security consideration: https://github.com/solid/specification/pull/228

You may want to consider performance / response times if you follow-up on this change.

Bắt đầu bằng cách lần theo quá trình xử lý GET được ủy quyền cho container /foo/ và quá trình tuần tự hóa phản hồi làm lộ siêu dữ liệu của các tài nguyên chứa bên trong. Xác minh cách quyền truy cập đọc được kiểm tra đối với /foo/baz, sau đó đảm bảo rằng các tài nguyên không thể truy cập chỉ giữ lại chỉ báo chứa bên trong được phép và không làm lộ kiểu, dấu thời gian hoặc kích thước; kiểm tra ảnh hưởng đến thời gian phản hồi như đã nêu trong issue.