jakarta-ee - 不允许未登录用户访问 Liferay 中的 jsp 页面

Question

我在lieray projec 的webapps 文件夹中有一个.jsp。我想限制未登录且非管理员用户访问该页面。怎么做？

Answer 1

如果正确，您希望限制访客用户访问页面视图。您可以通过使用 - permissionChecker.ischeckGuest() 来实现这一点

Answer 2

您可以使用：

if(request.isUserInRole("Administrator")&&request.isUserInRole("User"))
{
    //shwow the content you wnat this kind of users to see
} else {
        show the content that not authorized users to see
       }

他们仍然可以访问该页面，但他们不会看到不适合他们的内容。如果您从浏览器中看到页面源代码，您将找不到管理员和其他用户可以看到的代码，这出于安全原因是好的。

我希望这有帮助！