以编程方式在Liferay中将角色添加到用户

Question

我需要在Liferay的用户登录应用程序时为他们分配角色。

我已经实现了实现“身份验证器”的自定义类的“身份验证器”方法中的所有逻辑。

示例代码：

public class ESBAuthenticator implements Authenticator{

      public int authenticateByScreenName(long companyId, String screenName, String password,
            Map<String, String[]> headerMap, Map<String, String[]> parameterMap)

              setProfile(companyId, screenname);
              return 1;
     }

     public static void setProfile(long companyId, long userId){
           User user = UserLocalServiceUtil.getUser(userId);
           Role liferayRole = RoleLocalServiceUtil.fetchRole(companyId, "Administrator");
           RoleLocalServiceUtil.addUserRole(user.getUserId(), liferayRole.getRoleId());
           UserLocalServiceUtil.updateUser(user);
     }
 }

当我登录时，很明显它可以工作，我检查liferay数据库的表并更新它们，我的用户分配了“管理员”角色。但是，前端的门户不显示“Admin”选项。

但如果我转到“我的帐户”，按“保存”按钮，注销并再次登录，我有可用的管理选项。

有人知道为什么会这样吗？，我在分配角色后调用“updateUser（）”，它与“save”按钮不一样吗？

可能的解决方案：我发现，如果清除集群中缓存的内容，效果会很好。我在这篇帖子中找到了它：

https://www.liferay.com/es/web/kamesh.sampath1/blog/-/blogs/how-to-clear-liferay-cache

添加以下行：

MultiVMPoolUtil.clear();

有人知道这是正确的解决方案吗？，当按下“my_account”页面中的“保存”按钮时，我找不到什么。也许它清除了这个缓存？。我正在搜索与数据库同步的功能，但找不到任何东西。似乎是如果更新了列，如果缓存了：（。

Answer 1

我认为清除缓存的解决方案是有效的，因为您需要删除所有缓存的portlet repsones。这是my_account方法。

 // Clear cached portlet responses
 PortletSession portletSession = actionRequest.getPortletSession();
 InvokerPortletImpl.clearResponses(portletSession);

问题是InvokerPortletImpl外部不可见。要在功能上复制它，您可以尝试login.events.post并从Http会话e清除映射中获取响应缓存；

  httprequest.getSession().getAttribute("CACHE_PORTLET_RESPONSES").clear()

但这就像一个黑客，在这种情况下，MultiVMPoolUtil更好。清除（）；

Answer 2

当您调用该方法时，您正在传递屏幕名称

 setProfile(companyId, screenname);

但在ur setProfileMethod中，您使用的是用户ID

 public static void setProfile(long companyId, long userId){
           User user = UserLocalServiceUtil.getUser(userId);
           Role liferayRole = RoleLocalServiceUtil.fetchRole(companyId, "Administrator");
           RoleLocalServiceUtil.addUserRole(user.getUserId(), liferayRole.getRoleId());
           UserLocalServiceUtil.updateUser(user);
     }

使用方法

UserLocalServiceUtil.fetchUserByScreenName(companyId, screenName)

Answer 3

我可以给你一个便宜的黑客。

第1步：确保您拥有用户凭据。

第2步：根据需要更改用户角色等

步骤3：刷新与流相关的各种缓存（客户端或服务器）

步骤4：将用户重定向到临时视图，在该视图中，您持有的用户凭据将自动应用，然后重定向到门户。

让我知道它是否有效