任何人都可以告诉我如何限制普通用户访问Liferay api / jsonws页面. api / jsonws页面只能供管理员用户访问.
我们在Liferay中有任何选择吗?
任何人都可以请帮助我
解决方法
我猜这个功能不在Liferay 6.2中:(
jsonws.web.service.api.discoverable=false
参考:https://issues.liferay.com/browse/LPS-50668
我所知道的选项可以在6.2中完成
> ServletFilter Hook
在那里写下你的逻辑
//写特定的模式
<servlet-filter> <servlet-filter-name>ServiceAccessPage</servlet-filter-name> <servlet-filter-impl>com.check.access.ServiceAccessPage</servlet-filter-impl> <init-param> <param-name>initparam</param-name> <param-value>Hi IP Address Filter</param-value> </init-param> </servlet-filter> <servlet-filter-mapping> <servlet-filter-name>ServiceAccessPage</servlet-filter-name> <url-pattern>/api/jsonws</url-pattern> <dispatcher>REQUEST</dispatcher> <dispatcher>FORWARD</dispatcher> </servlet-filter-mapping>
在ServiceAccessPage.java中
public void doFilter(ServletRequest request,ServletResponse response,FilterChain chain) throws java.io.IOException,ServletException { //get user & Redirect to session.setAttribute(WebKeys.LAST_PATH,redirectionFailPath); logger.info("DoFilter method being called"); }
>克里特岛服务行动预行动.
[这将在每个动作之前调用:(]
从请求中获取用户,&相应地管理登陆页面.
>使用EXT
写一个属性来关闭/打开页面&覆盖JSONWebServiceServlet