Aus einer externen Anwendung greifen wir auf Profilbilder von bestimmten Personen zu. Dazu wird die URL https://<instanz>.church.tools/?q=public/filedownload&id=<number>&filename=<hash> verwendet. Bis vor kurzem hat dieser Zugriff funktioniert. Seit einigen Wochen (genauer Zeitpunkt nicht bekannt) erhält man bei einem http-GET auf diese URL ohne Authentifizierung folgende (Fehler-)meldung:

Keine ausreichende Berechtigung. Die Berechtigung "avatar" ist notwendig.

(HTTP 401 unauthorized).

Ich möchte an dieser Stelle bewusst die sicherheitsrelevanten Aspekte ausklammern. Mir ist durchaus bewusst, dass der öffentliche Zugriff (ohne Authentifizierung und Autorisierung) auf Profilbilder (potentiell aller) Benutzer Sicherheitsrisiken mit sich bringt. Genau diesen Aspekt möchte ich hier aber NICHT diskutieren.

Bei meiner Suche in der Rechteverwaltung konnte ich die Berechtigung "avatar" nicht finden. Wo und wie kann ich einen öffentlichen Benutzer berechtigen, Profilbilder zu sehen. Oder anders gefragt: wo kann ich die Berechtigung "avatar" vergeben/ einstellen?