Liferay7开发文档_3.6.1配置PERMISSIONS SCHEME

最新推荐文章于 2022-03-09 14:11:09 发布
最新推荐文章于 2022-03-09 14:11:09 发布
阅读量281 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： liferay
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qmkemail/article/details/80195618
本文详细介绍了Liferay Portal的权限配置过程，包括声明式配置XML文件的创建，Portlet权限和资源（模型）权限的定义，以及如何在guestbook-web模块中添加portlet权限，以控制不同用户对Guestbook功能的访问权限。

配置 PERMISSIONS SCHEME

Liferay Portal的权限框架采用声明式配置，类似Service Builder。您可以在XML文件中定义所有的权限，这些权限被称为default.xml。（叫别的名字也行）。然后，在代码中的以下位置实现权限检查：

  • 视图层，当显示链接或按钮以保护功能时
  • Action，在执行受保护的Action之前
  • Service，在调用local service之前

首先要定义好权限。考虑应用程序的用例，以及如何控制对该功能的访问：

  • Add Guestbook button 仅允许管理员使用。
  • Guestbook选项卡应该通过权限进行过滤，这样管理员就可以控制谁可以看到它们。
  • 为了防止匿名用户发送垃圾留言，添加条目按钮只允许站点成员可用。
  • 用户可对自己的条目设置权限。。

现在可以创建权限配置了。应用程序中的对象（如Guestbook和Entry）被定义为resource，resource actions管理用户如何与这些资源进行交互。因此，有两种权限:portlet权限和资源(或模型)权限。Portlet权限保护 global functions，例如Add Entry。如果用户没有访问该 global functions的权限，他们就失去了一个portlet权限。资源权限保护对象访问，如Guestbook和Entry。用户可能拥有查看一个条目、查看和编辑另一个条目的权限，并且可能无法访问第三个条目。这取决于资源权限。

许可的types.png

图1：Portlet权限和资源权限涵盖了应用程序的不同部分。

第一件事是告诉框架权限在哪里定义：

  1. In guestbook-service’s src/main/resources folder, create a file called portlet.properties.
  2. In this file, place the following property:
resource.actions.configs=META-INF/resource-actions/default.xml

该属性定设置权限定义文件的名称和位置。

接下来，创建权限文件：

  1. In the META-INF folder, create a subfolder called resource-actions.
  2. Create a new file in this folder called default.xml.
  3. Click the Source tab. Add the following DOCTYPE declaration to the top of the file:
<?xml version="1.0"?>
<!DOCTYPE resource-action-mapping PUBLIC "-//Liferay//DTD Resource Action  
Mapping 7.0.0//EN" "http://www.liferay.com/dtd/liferay-resource-action-mapping_7_0_0.dtd">

4. Place the following wrapper tags into your default.xml file, below the DOCTYPE declaration:

<resource-action-mapping>

</resource-action-mapping>

您将在这些标签中定义您的资源和模型权限。

5. Next, place the permissions for your com.liferay.docs.guestbook package between the <resource-action-mapping> tags:

<model-resource>
    <model-name>com.liferay.docs.guestbook</model-name>
    <portlet-ref>
        <portlet-name>com_liferay_docs_guestbook_portlet_GuestbookPortlet</portlet-name>
        <portlet-name>com_liferay_docs_guestbook_portlet_GuestbookAdminPortlet</portlet-name>
    </portlet-ref>
    <root>true</root>
    <permissions>
        <supports>
            <action-key>ADD_GUESTBOOK</action-key>
            <action-key>ADD_ENTRY</action-key>
           <action-key>VIEW</action-key>
        </supports>
        <site-member-defaults>
            <action-key>ADD_ENTRY</action-key>
        </site-member-defaults>
        <guest-defaults>
           <action-key>VIEW</action-key>
        </guest-defaults>
        <guest-unsupported>
            <action-key>ADD_GUESTBOOK</action-key>
            <action-key>ADD_ENTRY</action-key>
        </guest-unsupported>
    </permissions>
</model-resource>

这定义了Guestbook和条目实体的基准配置。支持的操作是ADD_GUESTBOOK和ADD_ENTRY。默认情况下，站点成员可以ADD_ENTRY，而来宾不能执行任何操作(但他们可以查看)。

  1. Below that, but above the closing </resource-action-mapping>, place the Guestbook model permissions：
    <model-resource>
    <model-name>com.liferay.docs.guestbook.model.Guestbook</model-name>
    <portlet-ref>
        <portlet-name>com_liferay_docs_guestbook_portlet_GuestbookPortlet</portlet-name>
        <portlet-name>com_liferay_docs_guestbook_portlet_GuestbookAdminPortlet</portlet-name>
    </portlet-ref>
    <permissions>
        <supports>
            <action-key>ADD_ENTRY</action-key>
            <action-key>DELETE</action-key>
            <action-key>PERMISSIONS</action-key>
            <action-key>UPDATE</action-key>
            <action-key>VIEW</action-key>
        </supports>
        <site-member-defaults>
            <action-key>ADD_ENTRY</action-key>
            <action-key>VIEW</action-key>
        </site-member-defaults>
        <guest-defaults>
            <action-key>VIEW</action-key>
        </guest-defaults>
        <guest-unsupported>
            <action-key>UPDATE</action-key>
        </guest-unsupported>
    </permissions>
</model-resource>

    这定义了Guestbook特定的操作，包括添加，删除，更新和查看。默认情况下，网站成员和访客可以查看留言簿，但访客无法更新它们。

  2. Below the Guestbook model permissions, but still above the closing </resource-action-mapping>, place the Entry model permissions：
    <model-resource>
    <model-name>com.liferay.docs.guestbook.model.Entry</model-name>
    <portlet-ref>
        <portlet-name>com_liferay_docs_guestbook_portlet_GuestbookPortlet</portlet-name>
    </portlet-ref>
    <permissions>
        <supports>
            <action-key>DELETE</action-key>
            <action-key>PERMISSIONS</action-key>
            <action-key>UPDATE</action-key>
            <action-key>VIEW</action-key>
        </supports>
        <site-member-defaults>
            <action-key>VIEW</action-key>
        </site-member-defaults>
        <guest-defaults>
            <action-key>VIEW</action-key>
        </guest-defaults>
        <guest-unsupported>
            <action-key>UPDATE</action-key>
        </guest-unsupported>
    </permissions>
</model-resource>

    这定义了Entry特定的操作。默认情况下，网站成员可以添加或查看条目，而访客只能查看条目。

  3. 保存文件。

这里定义好了模型级别的权限，但还必须定义Portlet权限。这些是在guestbook-web模块中管理的，其中包含了portlet类。按照以下步骤在guestbook-web模块中添加portlet权限:

  1. In guestbook-web’s src/main/resources folder, create a file called portlet.properties.
  2. In this file, place the following property:
    resource.actions.configs=META-INF/resource-actions/default.xml
  3. Create a subfolder called resource-actions in the src/main/resources/META-INF folder.
  4. Create a new file in this folder called default.xml.
  5. Add the following DOCTYPE declaration to the top of the file:
    <?xml version="1.0"?>
<!DOCTYPE resource-action-mapping PUBLIC "-//Liferay//DTD Resource Action  
Mapping 7.0.0//EN" "http://www.liferay.com/dtd/liferay-resource-action-mapping_7_0_0.dtd">
  6. Below the DOCTYPE declaration, add the following resource-action-mapping tags:
    <resource-action-mapping>

</resource-action-mapping>

    You’ll define your portlet permissions inside these tags.

  7. Insert this block of code inside the resource-action-mapping tags：
    <portlet-resource>
    <portlet-name>com_liferay_docs_guestbook_portlet_GuestbookAdminPortlet</portlet-name>
    <permissions>
        <supports>
            <action-key>ACCESS_IN_CONTROL_PANEL</action-key>
            <action-key>CONFIGURATION</action-key>
            <action-key>VIEW</action-key>
        </supports>
        <site-member-defaults>
            <action-key>VIEW</action-key>
        </site-member-defaults>
        <guest-defaults>
            <action-key>VIEW</action-key>
        </guest-defaults>
        <guest-unsupported>
            <action-key>ACCESS_IN_CONTROL_PANEL</action-key>
            <action-key>CONFIGURATION</action-key>
        </guest-unsupported>
    </permissions>
</portlet-resource>

    这定义了Guestbook Admin portlet的默认权限。支持的Actions有ACCESS_IN_CONTROL_PANEL，CONFIGURATION和VIEW。虽然任何人都可以查看该应用，但访客和网站成员无法在控制面板中配置或访问该应用。由于它是一个控制面板portlet，这意味着只有管理员才能访问。

  8. Below the Guestbook Admin permissions, insert this block of code：
    <portlet-resource>
    <portlet-name>com_liferay_docs_guestbook_portlet_GuestbookPortlet</portlet-name>
    <permissions>
        <supports>
            <action-key>ADD_TO_PAGE</action-key>
            <action-key>CONFIGURATION</action-key>
            <action-key>VIEW</action-key>
        </supports>
        <site-member-defaults>
            <action-key>VIEW</action-key>
        </site-member-defaults>
        <guest-defaults>
            <action-key>VIEW</action-key>
        </guest-defaults>
        <guest-unsupported />
    </permissions>
</portlet-resource>

    这定义了Guestbook portlet的权限。它支持ADD_TO_PAGE、配置和视图的操作。站点成员和来宾在默认情况下获得VIEW权限。

  9. 保存文件。

现在已经成功为应用程序设计和实施了权限方案。接下来，将创建Java代码以支持服务层中的权限。

liferay7 配置邮件服务
zhrzhhymaffia的专栏
09-26 355
折腾了好久的liferay服务，一直再登录界面徘徊，尝试很多次终于登录成功了，给自己一点鼓励吧。（此处有掌声） 把最终配置贴出来，供大家参考。（发现百度搜不到关于liferay7的资料，是不是大家都不用这个平台？） 下载liferay-ce-portal-7.3.5-ga6就不写了，可以去开源网站下载，下载连接：https://jaist.dl.sourceforge.net/project/lportal/Liferay%20Portal/7.3.5%20GA6/liferay-ce-portal-t
Liferay和Portlet数据源相统一
yhw0510的专栏
06-05 1845
在某个项目中，原来开发了一个Portlet，该Portlet利用Hibernet来操作数据源。后需要把该Portlet集成在Liferay Portal上，因而出现了对同一个数据库存在两个Hibernet连接管理。以下是把Porltet的数据源与Liferay数据源合并的步骤，仅供参考。 通过在tomcat的server.xml中配置全局数据源，从而实现Liferay 和 XXX-p
Liferay7 Intellij IDEA 开发环境搭建
formcc的专栏
02-29 1138
http://note.youdao.com/noteshare?id=99a42a99a6401040af9edc97016bf631
Liferay Portal学习笔记（四）：搭建开发环境
stonecai的专栏
11-10 1453
当我们再对 liferay 源代码进行研究或者对某个类进行修改的时候很不方便，所以我们需要搭建一个开发环境，这样在修改 liferay 源代码的时候就更加方便。下面我们会一步步搭建 liferay 的开发环境。   一、 准备工作 1 、下载下列文件，下载步骤这里省略：       jdk-1_5_0_06-windows-i586-p.exe       liferay-po
Liferay使用管理中的一些常见问题
rdhj5566的专栏
12-07 1540
那篇文章主要关注开发过程中的一些问题，此篇文章主要关注管理部分的常见问题，不定期持续更新。 在数据库中删除了数据，在portlet中数据还存在 在Liferay的管理中，有时候我们需要手动的去修改数据库里面的信息，但是修改完成之后，发现在Portlet中的数据并没有改变，这是因为数据库缓存的原因，Liferay默认情况下的取数据是从缓存中取的，不是直接从数据库中的，所以如果我们手动的修改了数据
liferay7.4添加用户，设置管理员，取消邮箱验证，设置中文
qq_43114196的博客
03-09 511
liferay7.4的简单实用
Liferay Portal 7.4 GA3 and Liferay Commerce 4.0 GA3 Release
LR_is_Great的博客
09-03 826
Liferay正式发布Liferay Portal 7.4GA3,以及Liferay Commerce4.0GA3 如何下载 Liferay Portal和Liferay Commerce分享同一个Bundle和Docker镜像。请选择以下最适合您的下载路径和环境。 1.Docker镜像 您可以用下面的命令开始使用Liferay Portal 7.4 GA3以及Liferay Commerce 4.0 GA3： docker run -it -p 8080:8080 liferay/portal:7.4.2
Liferay-Portlet-SDK5.2.3.rar_liferay_liferay sdk_portlet
09-24
- **文档**：如“Liferay-Portlet-SDK 5.2.3操作说明.ppt”文件，它详细介绍了SDK的使用方法，包括portlet的开发流程、配置、部署以及调试技巧。这份文档通常会涵盖portlet生命周期、portlet上下文、渲染和事件处理...
liferay_permissions.rar_liferay
09-22
"liferay_permissions.rar_liferay"这个压缩包可能包含的就是Liferay权限系统的数据库结构图，这对于理解Liferay的权限管理机制至关重要。 Liferay的权限系统基于Spring Security（原Acegi Security）框架，采用ACL...
liferay_6_开发文档
11-11
Liferay 6 开发文档主要涵盖了在该版本中如何进行安装、配置、自定义以及扩展门户功能的知识点。 一、Liferay 6 的安装与配置 1. Liferay 6.0.5 版本可以从 SourceForge 网站获取，它预装了 Tomcat 6 和 JDK 1.6。...
struts2_spring_json.rar_liferay struts2 json_portlet json_spring
09-22
Struts2和Spring框架在Java Web开发中是广泛...通过这个示例，开发者不仅可以深入理解Struts2、Spring和Liferay Portlet之间的协同工作，还能学习到JSON在Web开发中的实际应用，这对于提升Java Web开发能力非常有帮助。
liferay开发环境搭建
04-25
liferay平台的二次开发环境的搭建步骤，图文并茂，实际操作验证。
liferay二次开发指南
热门推荐
m_yeah的专栏
03-03 2万+
文档说明  参与人员：  作者 网名
liferay spring mvc的实现
jianfpeng241241的专栏
12-08 1553
1 首先推荐一本liferay的书    Portlet  In Action,   本例是按照这本书进行配置的，原文在 Getting started with Spring Portlet MVC中进行了介绍,原理里面讲解的很清楚 2 首先需要导入的包 3 我项目存在一个插件类型为 Protlet的名称为MyFirstPortlet的portlet 工程
Liferay Portal 应用之安装 (转)
wangpingjing的博客
01-05 150
http://www.360doc.com/content/09/1109/23/12707_8704470.shtml
Liferay7开发系列（一）介绍 liferay版本：7.1.2
oldthree1的专栏
04-01 8410
Liferay portal介绍 它提供了一个强大的平台，可以快速构建您的网站，并为所有客户（无论是台式机、移动设备或两者之间的任何设备）提供服务；它提供了您在网站上运行所需的所有标准应用程序；它为新应用程序或定制。除此之外，Liferay Portal是由世界各地的人使用开源方法开发的。该代码库是可靠的，在不同行业的关键任务部署中被证明是可靠和稳定的。 你有多少次必须从头开始？可能和...
Liferay7开发系列（四）Portlet
oldthree1的专栏
04-08 995
Liferay门户中的Web应用程序称为portlet。与许多Web应用程序一样，portlet处理请求并生成响应。在响应中，portlet返回内容（例如HTML、XHTML）以在浏览器中显示。portlet和其他Web应用程序之间的一个关键区别是portlet运行在Web页面的一部分中。 在编写portlet应用程序时，您只需关注该应用程序：页面的其余部分（导航、顶部横幅和界面的任何其他全局...
Liferay Portal CE 反序列化命令执行漏洞（CVE-2020-7961）
玄道的网安博客
06-19 3714
简介 Liferay Portal CE是一款用来快速构建网站的开源系统。其7.2.0 GA1及以前的版本API接口中存在一处反序列化漏洞，利用该漏洞可在目标服务器上执行任意命令。 影响版本 Liferay Portal: 6.1、6.2、7.0、7.1、7.2 环境搭建 cd /vulhub/liferay-portal/CVE-2020-7961 docker-compose up -d 启动成功后，访问http://your-ip:8080即可查看到默认首页 漏洞复现 首先准
Liferay7开发文档_3.6.4JSP的权限
邱哥有言
05-06 469
JSP的权限用户界面组件可以很容易纳入权限检查。在这一步中，您将学习如何实现。First go to the init.jsp in your guestbook-web project. Add the following imports to the file:&lt;%@ page import="com.liferay.docs.guestbook.service.permission.G...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值