Question

我正在Liferay-6.2中开发一个JSF portlet，我正在设置权限。我创建了我的default.xml文件，我认为它正在工作，因为它在数据库中保存了正确的权限。另外我认为resourceLocalService.addResources(...)正在工作，因为它还在数据库中保存了正确的行，无论如何我以管理员的身份进行操作，我不知道它是否与我的问题有关。

我的问题是，当我尝试检查网站成员的权限时，它会拒绝该权限，因为它是访客。

以下是我default.xml

的重要部分

<model-resource>
    <model-name>org.lrc.liferay.toolbuilder.model</model-name>
    <portlet-ref>
        <portlet-name>tool-builder</portlet-name>
    </portlet-ref>
    <permissions>
        <supports>
            <action-key>ADD_TOOL_DEF</action-key>
            <action-key>ADD_TOOL_INSTANCE</action-key>
        </supports>
        <site-member-defaults>
            <action-key>ADD_TOOL_INSTANCE</action-key>
        </site-member-defaults>
        <guest-defaults />
        <guest-unsupported>
            <action-key>ADD_TOOL_DEF</action-key>
            <action-key>ADD_TOOL_INSTANCE</action-key>
        </guest-unsupported>
    </permissions>
</model-resource>

结果我认为它将这两行保存在ResourceAction表中：

| resourceActionId | name                              | actionId          | bitwiseValue |
|             2705 | org.lrc.liferay.toolbuilder.model | ADD_TOOL_DEF      |            2 |
|             2706 | org.lrc.liferay.toolbuilder.model | ADD_TOOL_INSTANCE |            4 |
|             2707 | org.lrc.liferay.toolbuilder.model | PERMISSIONS       |            4 |

当我保存资源时，我

User user = userPersistence.findByPrimaryKey(liferayFacesContext.getUserId());

resourceLocalService.addResources(user.getCompanyId(),
                toolDefDBE.getGroupId(),
                liferayFacesContext.getScopeGroupId(),
                "org.lrc.liferay.toolbuilder.model",
                toolDef.getToolDefId(), false, true, true);

如果我没错，请将其保存在数据库中：

| resourcePermissionId | companyId | name                              | primKey | roleId | ownerId | actionIds |
|                 6101 |     10154 | org.lrc.liferay.toolbuilder.model |    5201 |  10163 |   10158 |        14 |
|                 6102 |     10154 | org.lrc.liferay.toolbuilder.model |    5201 |  10170 |       0 |         4 |

根据Role_表，10163是所有者的roleId，10170是网站成员的roleId

最后，当我想检查我的权限时，这是我的requestBean：

public Boolean getHasAddPermission() {
    if (this.hasAddPermission == null) {
        LiferayFacesContext liferayFacesContext = LiferayFacesContext.getInstance();
        long scopeGroupId = liferayFacesContext.getScopeGroupId();
        System.out.println("El scopeGroupId es " + scopeGroupId);
        this.hasAddPermission = liferayFacesContext.getThemeDisplay().getPermissionChecker().hasPermission
                (scopeGroupId, ToolSession.MODEL, toolSession.getToolDef().getToolDefDBEId(), "ADD_TOOL_INSTANCE");
    }
    return this.hasAddPermission;
}

但对于网站成员，它会返回false而不是true。任何人都知道我做错了什么？

非常感谢！

Answer 1

解决!!问题是用户不是网站成员。 Liferay在登录用户和站点成员之间有所不同。要成为网站会员，您必须默认为新用户分配该网站的角色，或稍后将其与网站所有者用户分配

Liferay PermissionChecker返回访客的权限而不是网站成员的权限

1 个答案: