即使在仅为所有者设置权限后,Liferay也能够访问下载URL

时间:2014-09-02 07:50:48

标签: liferay

我已将文档和媒体portlet设置为仅拥有者权限。但是,我可以使用其他用户的下载URL来下载他的文件。

例如。复制

{mysite.com}/documents/323892/445802/{user1's file title}/2e8db841-9c7e-47ad-99c0-6496afd0ffad?version=1.1  

并将上述网址用作其他用户。是否有阻止此行为的设置?

1 个答案:

答案 0 :(得分:0)

在文档和媒体中,"VIEW"权限允许其他用户下载文件,因为他们可以查看文件。

请仅允许"所有者"查看文件而不是" GUEST"或"用户"。