关于liferay权限问题的说明

 

权限控制是liferay4.0以后增加的新特性。在liferay中开发权限是一件很容易的事情，基上都是通过定义xml来实现。

 

默认的权限定义的xml文件放portal/portal-ejb/classes/resource-actions中

首先，我们来看看给自己的portlet加上权限控制，主要要完成以下四步操作（DRAC）:

1. Define all resources and their permissions.

先定义所有所需要的权限（包括portlet resource和model resource）

2. For all the resources defined in step 1, register them into the permission system. This is also known

simply as “adding resources.”

当定义完权限后，我们需要把权限的定义注册到权限系统中，即把权限相关信息保存到数据库中

3. Associate the necessary permissions to these resources.

把所需的permission关联到resources上

4. Check permission before returning resources.

在相应的位置加上权限检验的方法

 

在解析上面四个步骤以前，有两个定义是非常重要的：

1．               Resource－在portal系统中，可以简单的认为Resource是一个个可以操作的实体对象。举个例子：一般resources包括portlets（如：Message Boards，Calendar， etc），java类（如：Message Board Topics，Calendar Events， etc）还有flies（如：documents，images，etc）

2．               Permission－一个个可运行的权限动作，都已经在resourcez中定义了。举个例子：“查看calendar的portlet”这个权限动作已经通过resource在liferay的权限系统中定义

  下面对其中的第四点进行说明：

              Liferay中的权限的检验方法很多，但是不是都好用，我们采用的是

<c:if test="<%= PortletPermission.contains(permissionChecker, plid, PortletKeys.CALENDAR, ActionKeys.ADD_EVENT) %>">

              把要检验的资源放在</c:if>之间。在PortletKeys.CALENDAR和ActionKeys.ADD_EVENT处，换成自己定义的portlet文件的的名字和在ActionKeys里面定义的操作就可以了。

在定义完权限的resource后，我们需要在default.xml中加入对应的path，Default.xml的路径在portal(-ext).properties中可以配置

resource.actions.configs=resource-actions/default.xml

我们可以看到liferay的权限定义分<portlet-resource>和<model-resource>两种，portlet-resource中定义的，我们可以在上面看到，主要可以控制portlet的查看，配置权限，还有就是可以控制按钮一类设置的权限，model-resource的权限控制到每条记录上。下面是关于日历的xml文件的配置帮助理解。

1. <resource-action-mapping>  
2.   
3.     <portlet-resource>  
4.   
5.        <portlet-name>8</portlet-name>  
6.   
7.        <supports>  
8.   
9.            <action-key>ADD_EVENT</action-key>  
10.   
11.            <action-key>CONFIGURATION</action-key>  
12.   
13.            <action-key>VIEW</action-key>  
14.   
15.        supports>  
16.   
17.        <community-defaults>  
18.   
19.            <action-key>VIEW</action-key>  
20.   
21.         community-defaults>  
22.   
23.        <guest-defaults>  
24.   
25.            <action-key>VIEW</action-key>  
26.   
27.        guest-defaults>  
28.   
29.        <guest-unsupported>  
30.   
31.            <action-key>ADD_EVENT</action-key>  
32.   
33.       </ guest-unsupported>  
34.   
35.    </ portlet-resource>  
36.   
37.     <model-resource>  
38.   
39.        <model-name>com.liferay.portlet.calendar.model.CalEvent</model-nam>  
40.   
41.        <portlet-ref>  
42.   
43.            <portlet-name>8</portlet-name>  
44.   
45.        </portlet-ref>  
46.   
47.        <supports>  
48.   
49.            <action-key>DELETE</action-key>  
50.   
51.            <action-key>PERMISSIONS</action-key>  
52.   
53.            <action-key>UPDATE</action-key>  
54.   
55.            <action-key>VIEW</action-key>  
56.   
57.         supports>  
58.   
59.        <community-defaults>  
60.   
61.            <action-key>VIEW</action-key>  
62.   
63.        community-defaults>  
64.   
65.        <guest-defaults>  
66.   
67.            <action-key>VIEW</action-key>  
68.   
69.        guest-defaults>  
70.   
71.        <guest-unsupported>  
72.   
73.            <action-key>UPDATE</action-key>  
74.   

 

75.       </  guest-unsupported>  

76.    

77.      </model-resource>  

78.    

79.  </resource-action-mapping>