Tyler_Zhou

liferay的很大一的一个特色就是权限,他的权限的确很棒,可以说帅的掉渣.首先在ext-impl/classes/下建一个文件夹resource-actions/default-ext.xml,假如我们要对数据库的order这个表做权限,那么我们再建一个order.xml,在default-ext.xml包含这个order.xml这个文件,如下:
<?xml version="1.0"?>
<resource-action-mapping>
<resource file="resource-actions/order.xml" />
所有新建的对象的权限文件都要包含在这里
</resource-action-mapping>
重点是order.xml这个文件:
<?xml version="1.0"?>

<resource-action-mapping>
<!--设置portlet权限-->
<portlet-resource>
<portlet-name>所属portlet名称</portlet-name>
<supports>
<action-key>ADD_PRODUCT</action-key>
<action-key>UPDATE</action-key>
<action-key>PERMISSIONS</action-key>
<action-key>VIEW</action-key>
<action-key>DELETE</action-key>
<!--这里我们定义了五种权限,看,加,删,增,权限设置-->
</supports>
<community-defaults>
<!--设置成员默认所有的权限-->
<action-key>VIEW</action-key>
</community-defaults>
<guest-defaults>
<!--设置访客默认所有的权限-->
<action-key>VIEW</action-key>
</guest-defaults>
<guest-unsupported>
<!--设置访客默认所没有的权限-->
<action-key>ADD_CATEGORY</action-key>
<action-key>UPDATE</action-key>
<action-key>PERMISSIONS</action-key>
<action-key>DELETE</action-key>
</guest-unsupported>
</portlet-resource>
<!--设置model权限-->
<model-resource>
<!--元素对应的class-->
<model-name>com.ext.portlet.order.model.orderEntry</model-name>
<portlet-ref>
<portlet-name>所属portlet名称</portlet-name>
</portlet-ref>
<supports>
<action-key>ADD_PRODUCT</action-key>
<action-key>DELETE</action-key>
<action-key>PERMISSIONS</action-key>
<action-key>UPDATE</action-key>
<action-key>VIEW</action-key>
</supports>
<community-defaults>
<action-key>VIEW</action-key>
</community-defaults>
<guest-defaults>
<action-key>VIEW</action-key>
</guest-defaults>
<guest-unsupported>
<action-key>ADD_PRODUCT</action-key>
<action-key>DELETE</action-key>
<action-key>PERMISSIONS</action-key>
<action-key>UPDATE</action-key>
</guest-unsupported>
</model-resource>
</resource-action-mapping>
然后在ext-impl/classes/portal-ext.properties中加上
resource.actions.configs=resource-actions/default.xml,resource-actions/default-ext.xml
OK权限设置完成了一半了.