Liferay JSON Web 服务位于 /api/jsonws 对任何用户开放访问

Question

在 Liferay 6.2 上，JSON Web 服务可通过http://example.com/api/jsonws开放访问。 我知道我可以通过portal-ext.properties将对其的访问限制为某些特殊 IP。 但我只想将此权限授予Administrators以查看此页面。 Liferay 文件说

Liferay 的用户权限层是远程调用服务时触发的最后一个 Liferay 安全层。

但是我在Control Panel/Roles都找不到任何东西，也没有在portal.properties中为Administrators设置此类权限以防止其他人看到http://example.com/api/jsonws 。

Answer 1

正如@Olaf Kock 在我的问题下评论的那样，在这里没有得到回答后，我在Liferay 论坛中重复了我的问题。 我在这里重复该线程的摘要：

在 Liferay 6.2 中，除非我写一个钩子，否则不能使用权限限制该页面。 对于 Liferay 7.0+，这篇文章很有帮助。 最后，我用jsonws.servlet.hosts.allowed在portal-ext.properties制约了访问该页面的一些安全的IP地址。