liferay解决无法访问页面问题

### Liferay 解决无法访问页面问题 #### 一、问题背景与分析 在使用 Liferay 平台开发或管理网站时，可能会遇到一种常见的错误消息：“You do not have permission to view this page”。此错误提示表明当前用户账户缺少访问特定页面（在这里通常指的是 Portlet）所需的权限。 Portlet 是 Liferay 中的一种组件，它可以在页面上显示动态内容或功能模块。在大多数情况下，Portlet 会嵌入到页面的一个面板中，并且每个面板都可以包含一个或多个 Portlet。当用户尝试访问某个没有正确授权的 Portlet 或面板时，Liferay 将会展示上述错误信息。 #### 二、问题发生的场景示例 假设一位管理员以最高权限登录到了 Liferay 系统中，并执行了删除自己登录面板的操作。之后，当该管理员注销并尝试重新访问登录面板时，系统会显示“You don't have permission to view this page”的错误消息。这表明尽管该用户是管理员，但并没有被赋予访问已删除登录面板的新实例的权限。 #### 三、问题解决方法 为了解决这个问题，我们需要了解 Liferay 在处理页面及 Portlet 权限时的工作原理。以下是从部分提供的内容中总结出的关键步骤： 1. **添加登录面板时的 SQL 语句解析**：当向系统中添加新的登录面板时，Liferay 的后台会执行一系列 SQL 语句来确保新添加的资源被正确地注册并且具有适当的权限设置。 - **第一条 SQL 语句** (UPDATE Layout): 这条语句用于更新布局表(Layout)中的 typeSettings 字段，该字段用于定义页面上的 Portlet 布局信息。例如，“column-1=64,20,31, layout-template-id=2_columns_i column-2=56_INSTANCE_Ver4,8,” 这样的配置表示页面被分为两列，每列分别包含了不同的 Portlet。 - **第二条 SQL 语句** (UPDATE Counter): 这条语句更新计数器表(Counter)，通常用于自增主键等计数逻辑，与权限分配无直接关系。 - **第三、四条 SQL 语句** (INSERT INTO Resource\_\_): 这两条语句将资源信息插入到资源表(Resource\_\_)中，使得 Portlet 成为系统可识别的资源。 - **第五条 SQL 语句** (UPDATE Counter): 同第二条一样，用于计数逻辑。 - **第六、七条 SQL 语句** (INSERT INTO Permission\_\_): 这两条语句将权限信息插入到权限表(Permission\_\_)中，为资源赋予特定的权限。例如，可以赋予管理员配置(Configuration)和查看(View)登录面板的权限。 2. **具体操作步骤**： - 确保 resourcecode 表中存在 name=58 的记录，这是登录面板的代码标识。 - 执行一系列 SQL 插入语句来将 Portlet 变成系统可识别的资源，以及为这些资源设定权限编号。例如，下面的 SQL 语句创建了四个与登录面板相关的资源记录，并分别为它们设定了配置(Configuration)和查看(View)权限： ```sql INSERT INTO resource VALUES(999999,420,'17227_LAYOUT_58'); INSERT INTO resource VALUES(999998,419,'17227_LAYOUT_58'); INSERT INTO resource VALUES(999997,418,'17227_LAYOUT_58'); INSERT INTO resource VALUES(999996,417,'17227_LAYOUT_58'); INSERT INTO permission VALUES(999999,3901,'CONFIGURATION',999999); INSERT INTO permission VALUES(999998,3901,'VIEW',999999); INSERT INTO permission VALUES(999997,3901,'CONFIGURATION',999998); INSERT INTO permission VALUES(999996,3901,'VIEW',999998); ``` 3. **调试建议**： - 检查 portal-ext.properties 文件中的 hibernate.show_sql 属性是否设置为 true，这样可以观察到 Liferay 执行的 SQL 语句，有助于定位问题。 - 使用 Liferay 提供的控制台工具检查页面和 Portlet 的权限设置，确保管理员账户拥有相应的权限。 - 如果手动修改数据库，请确保遵循 Liferay 的数据模型结构，避免数据不一致的问题。 通过上述步骤，可以有效地解决 Liferay 中出现的“You don't have permission to view this page”问题，确保用户能够正常访问所需的页面和 Portlet。