从Portlet中删除自定义权限/操作

时间:2013-10-23 08:01:01

标签: permissions liferay liferay-6

我已经能够在Liferay插件SDK中基于此示例定义自定义portlet操作/权限

https://github.com/liferay/liferay-plugins/tree/master/portlets/sample-permissions-portlet

我想知道从portlet中删除自定义portlet操作/权限(而不是模型权限)所需的必要步骤。

我记得当我重新部署带有修改后的自定义操作/权限的portlet时,旧的自定义操作/权限会一直存在。

我尝试从Tomcat的webapps中删除portlet文件夹,但它已成功取消注册。但是,在我从相应的XML中删除自定义操作/权限后再次部署portlet之后,我仍然可以在定义角色权限中看到权限。

我尝试在Liferay的控制面板的服务器管理中清除权限设置,但它没有改变任何东西(它不应该)。

在重新部署具有删除/修改权限的portlet并重新启动服务器后,我仍然看到分配给portlet的自定义操作/权限,但是当我选择portlet时,我没有看到删除的权限是我需要的。

取消部署portlet是否会从Liferay Portal和门户网站的数据库中删除所有相关的自定义操作/权限? 或者我是否需要进行单独的liferay服务调用? 在这方面的任何意见都非常感谢。

Liferay版本:6.1.2 CE GA3

portlet.properties

include-and-override=portlet-ext.properties
language.bundle=content.Language
resource.actions.configs=resource-actions/default.xml

资源的动作/ default.xml中

<?xml version="1.0"?>
<!DOCTYPE resource-action-mapping PUBLIC "-//Liferay//DTD Resource Action Mapping 6.2.0//EN" "http://www.liferay.com/dtd/liferay-resource-action-mapping_6_2_0.dtd">

<resource-action-mapping>
    <portlet-resource>
        <portlet-name>1</portlet-name>
        <permissions>
            <supports>
                <action-key>ADD_SOMETHING</action-key>
                <action-key>CONFIGURATION</action-key>
                <action-key>VIEW</action-key>
            </supports>
            <site-member-defaults>
                <action-key>VIEW</action-key>
            </site-member-defaults>
            <guest-defaults>
                <action-key>VIEW</action-key>
            </guest-defaults>
            <guest-unsupported />
        </permissions>
    </portlet-resource>
</resource-action-mapping>

内容/ language.properties

action.ADD_SOMETHING=Add Something

的portlet.xml     

<portlet-app xmlns="http://java.sun.com/xml/ns/portlet/portlet-app_2_0.xsd" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/portlet/portlet-app_2_0.xsd http://java.sun.com/xml/ns/portlet/portlet-app_2_0.xsd" version="2.0">
    <portlet>
        <portlet-name>1</portlet-name>
        <display-name>Sample Permissions</display-name>
        <portlet-class>com.liferay.util.bridges.mvc.MVCPortlet</portlet-class>
        <init-param>
            <name>view-template</name>
            <value>/view.jsp</value>
        </init-param>
        <expiration-cache>0</expiration-cache>
        <supports>
            <mime-type>text/html</mime-type>
        </supports>
        <resource-bundle>content.Language</resource-bundle>
        <portlet-info>
            <title>Sample Permissions</title>
            <short-title>Sample Permissions</short-title>
            <keywords>Sample Permissions</keywords>
        </portlet-info>
        <security-role-ref>
            <role-name>administrator</role-name>
        </security-role-ref>
        <security-role-ref>
            <role-name>guest</role-name>
        </security-role-ref>
        <security-role-ref>
            <role-name>power-user</role-name>
        </security-role-ref>
        <security-role-ref>
            <role-name>user</role-name>
        </security-role-ref>
    </portlet>
</portlet-app>

的liferay-portlet.xml中

<liferay-portlet-app>
    <portlet>
        <portlet-name>1</portlet-name>
        <instanceable>true</instanceable>
    </portlet>
    <role-mapper>
        <role-name>administrator</role-name>
        <role-link>Administrator</role-link>
    </role-mapper>
    <role-mapper>
        <role-name>guest</role-name>
        <role-link>Guest</role-link>
    </role-mapper>
    <role-mapper>
        <role-name>power-user</role-name>
        <role-link>Power User</role-link>
    </role-mapper>
    <role-mapper>
        <role-name>user</role-name>
        <role-link>User</role-link>
    </role-mapper>
</liferay-portlet-app>

的liferay-display.xml

<?xml version="1.0"?>
<!DOCTYPE display PUBLIC "-//Liferay//DTD Display 6.2.0//EN" "http://www.liferay.com/dtd/liferay-display_6_2_0.dtd">

<display>
    <category name="category.sample">
        <portlet id="1" />
    </category>
</display>

liferay-plugin-package.properties

name=Sample Permissions
module-group-id=liferay
module-incremental-version=1
tags=sample
short-description=This plugin shows how to use the permission service from a portlet.
long-description=
change-log=
page-url=http://www.liferay.com
author=Liferay, Inc.
licenses=LGPL
liferay-versions=6.2.0+

portal-dependency-jars=\
    jstl-api.jar,\
    jstl-impl.jar

portal-dependency-tlds=\
    c.tld

的web.xml

<?xml version="1.0"?>

<web-app version="2.4" xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
    <jsp-config>
        <taglib>
            <taglib-uri>http://java.sun.com/jsp/jstl/core</taglib-uri>
            <taglib-location>/WEB-INF/tld/c.tld</taglib-location>
        </taglib>
    </jsp-config>
</web-app>

上面的代码完美无缺,我可以在定义角色权限中看到权限。

我正在寻找的是,如果我将ADD_SOMETHING操作修改为ADD_SOMETHING_ELSE或 删除ADD_SOMETHING操作并添加新的操作键MY_NEW_ACTION, ADD_SOMETHING权限是否会从门户网站中完全删除?如果没有,我需要采取哪些步骤来删除ADD_SOMETHING权限? 重新部署并重新启动服务器就足以确保这些操作了吗?

编辑: 基于Prakash的回应

//Ashok - Beanshell Script for ResourceAction Table Service
import com.liferay.portal.model.ResourceAction;
import com.liferay.portal.service.ResourceActionLocalServiceUtil;
import java.util.List;

List resourceList=ResourceActionLocalServiceUtil.getResourceActions(com.liferay.portal.kernel.dao.orm.QueryUtil.ALL_POS, com.liferay.portal.kernel.dao.orm.QueryUtil.ALL_POS);

for (ResourceAction resourceAction:resourceList) {
    System.out.println("Resource Name: " + resourceAction.getActionId());
    System.out.println("Resource Name: " + resourceAction.getName());
   //ResourceActionLocalServiceUtil.deleteResourceAction(giveActionIdHereForDeleting);
}

1 个答案:

答案 0 :(得分:6)

取消部署portlet或重新启动服务器时,不会从portlet的数据库中删除权限。为什么呢?

因为取消部署portlet并不一定意味着需要从数据库中删除数据,因此可以多次重新部署portlet。因此,除非通过数据库或某些服务手动删除数据,否则liferay正确地采取保持数据完整的安全路线。权限被视为数据,就像您为自定义资产存储数据一样。

因此,您可以通过创建某些服务或通过控制面板服务器管理中的beanshell脚本面板从ResourceAction表中删除权限脚本选择Beanshell 。您还需要处理bitwiseValue和已在ResourcePermission表中设置的权限。

我建议在ResourceAction表中重命名权限,而不是删除和添加新权限,这可能会变得复杂。

希望这有帮助。