如何在Liferay 6.1中将网站角色权限从用户组继承给其成员？

Question

我使用的是Liferay 6.1，我有一个名为MySite Approvers的用户组，并为其分配了站点角色site Approver，用于站点MySite。

我希望属于此用户组的用户也将继承MySite的站点审批者角色，即继承此站点角色的权限。

但用户不继承站点角色权限，在“控制面板”中MySite的站点成员身份中，用户的站点角色为空。

我该怎么修？我是否应该编写一个钩子，定期向具有站点角色的用户组成员添加站点角色？

Answer 1

我有一个类似的问题，试图通过每个注册门户用户继承一个组织角色。经过大量测试后，我意识到只有常规角色才会被传播，并且在PermissionChecker和RoleLocalServiceUtil中表现得像预期的那样。

更新：我打开了liferay 6.1.0的源代码，注意到RoleLocalServiceUtil的文档。hasUserRole

/**
* Returns <code>true</code> if the user is associated with the named
* regular role.
*
* @param userId the primary key of the user
* @param companyId the primary key of the company
* @param name the name of the role
* @param inherited whether to include the user's inherited roles in the
search
* @return <code>true</code> if the user is associated with the regular
role; <code>false</code> otherwise
* @throws PortalException if a role with the name could not be found in the
company or if a default user for the company could not be found
* @throws SystemException if a system exception occurred
*/
public static boolean hasUserRole(long userId, long companyId,
    java.lang.String name, boolean inherited)
    throws com.liferay.portal.kernel.exception.PortalException,
        com.liferay.portal.kernel.exception.SystemException {
    return getService().hasUserRole(userId, companyId, name, inherited);
}

注意“常规角色”

现在我没有时间检查所有对该函数的引用，但对我来说，这清楚地表明Liferay的角色/权限检查机制可能不适用于任何角色类型

Answer 2

Liferay不会在员工角色配置文件中显示您的站点角色“站点审批人”，因为该角色与单个用户无关，而是在用户组中分配的。

但是，只要用户是您的用户组“MySite Approvers”的成员，就应该授予用户“Site Approver”中定义的权限。

Liferay留档链接：

这是具有适当角色的门户用户查看内容并决定拒绝它（将其移回开始）或接受它（将其转换到下一步）的地方。

因此，对于工作流来说，与用户建立直接的角色关联非常重要。不是与用户关联的某种权限。

我想这就是功能设计的方式。在我看来，这并不是一个bug，因为工作流不需要任何权限，而是希望用户成为角色的成员。