Liferay 6.2 Права пользователя

Question

Я создал роль «Пользователь сайта», которая подходит для пользователей, которые будут зрителями на каждом доступном портлете. Например, пользователю с этой ролью должно быть разрешено просматривать документы только в папке «Документы» и «Медиа», но не разрешено добавлять новый документ или редактировать существующий. Я определил правильные разрешения в роли своего сайта, однако пользователи с этой ролью сайта все еще могут создавать события или добавлять документы и т. Д.

Все эти пользователи также назначены ролью пользователя Social Office, но поскольку я видя, что от этой роли нет такого разрешения.

Мне интересно, является ли это нормальным поведением или единственным решением является изменение портлетов таким образом, чтобы они не позволяли пользователям без роли «Администратор сайта» выполнять определенные действия.

Answer 1

Они назначены по умолчанию роль Участника сайта, как заявил Олаф. Посмотрите этот файл:

https://github.com/liferay/liferay-portal/blob/master/portal-impl/src/resource-actions/documentlibrary.xml

Как Участник сайта у вас есть:

<site-member-defaults> 
    <action-key>ADD_DOCUMENT</action-key> 
    <action-key>ADD_FOLDER</action-key> 
    <action-key>ADD_SHORTCUT</action-key> 
    <action-key>SUBSCRIBE</action-key> 
    <action-key>VIEW</action-key> 
</site-member-defaults> 

как разрешения действий по умолчанию.

Answer 2

Скорее всего, они по-прежнему относятся к роли «Пользователь» (по всему порталу) или получают разрешение «быть участником сайта». Поскольку вы не можете удалить разрешения, добавьте их только через роли, проверьте эти роли для своих связанных прав.