如何按名称为 liferay 用户拥有的每个角色获取权限

Question

我一直在研究访问控制。所以，在我们的 Liferay Portlet 中，我如何获得用户的所有权限，我已经通过以下方式获得了用户的角​​色

FacesContext facesContext = FacesContext.getCurrentInstance();
PortletRequest request = (PortletRequest) facesContext
            .getExternalContext().getRequest(); 
User user = (User) request.getAttribute(WebKeys.USER);  
List<Role> roles = new ArrayList<Role>();

roles.addAll(RoleLocalServiceUtil.getUserRoles(user.getUserId()));

roles.addAll(RoleLocalServiceUtil.getUserRelatedRoles(user.getUserId(), user.getGroupIds()));

但是，如果给定的用户对 portlet 具有查看/配置/等权限，我无法找到任何可以找到的信息。 getResourceResourcePermissions给了我权限，但通过 ids，我如何找到具有权限名称的权限，即查看/配置/更新

liferay 6.2

Answer 1

您可以在 portlet 中一一检查用户是否具有该权限。

ThemeDisplay themeDisplay= (ThemeDisplay) request.getAttribute(WebKeys.THEME_DISPLAY);
PortletDisplay portletDisplay = themeDisplay.getPortletDisplay();
PermissionChecker permissionChecker = themeDisplay.getPermissionChecker();

long groupId = themeDisplay.getScopeGroupId();
String name = (String)request.getAttribute(WebKeys.PORTLET_ID);
String primKey = portletDisplay.getResourcePK();
boolean view = permissionChecker.hasPermission(groupId, name, primKey, ActionKeys.VIEW);
boolean congiguration = permissionChecker.hasPermission(groupId, name, primKey, ActionKeys.CONFIGURATION);
boolean update = permissionChecker.hasPermission(groupId, name, primKey, ActionKeys.UPDATE);

Answer 2

我认为你可以尝试使用这个类 PermissionFinderUtil。 这个类包含了很多获取权限的函数。