PC版の OneDrive は WebDAV で以下のようなURLでアクセスできるファイル(.one)をリモート操作してるだけなので

https://d.docs.live.net/abcdef1234567890ab/おいてある/フォルダ/ブック名/
(abcdef1234567890ab 部分がユーザID)

権限はマスタを持ってる人の設定が全てで、ブック名変更したりフォルダ移動してもアクセスできなくなる弊害がある

ブラウザ編集だと URL に resid=abcdef1234567890ab!12345 というのが含まれてて同じユーザIDになってて、
!の後ろはファイルIDでブック名やフォルダ移動してもアクセスはできるようになってる

この辺の基本を知ると原理が想像できるようになる