《Liferay之角色.doc》由会员分享，可在线阅读，更多相关《Liferay之角色.doc（13页珍藏版）》请在金锄头文库上搜索。
1、1、角色分为两种类型：（1）role_表存储所有角色，其中type_ = 1表示是常规角色， type_=2表示是communities角色（2）常规角色的Actions有：Permissions、Define Permissions、Assign Members、View Users；而社区角色的Actions只有：Permissions、Define Permissions；（3）对于上述几个默认的角色，我们不能修改，也不能删除； 对于我们自己创建的角色，可以修改，可以删除；2、为什么Administrator角色不需要Define Permissions？为什么社区角色Community
2、 Member能够Define Permissions，而社区角色Community Administrator和Community Owner却不能Define Permissions？Community Administrator、Community Owner和Administrator(Regular Role)一样，都不能定义权限；换句话说，这三个角色的权限，不需要存储在数据库的Roles_Permissions表中，在权限开发的时候就已经预定义好了，并保存在XML文件或资源文件中，那么究竟保存在哪里?经过查找，不在资源文件中；经过查找，也不在XML文件中，尚未解决3、比较几个默认角
3、色下的用户情况：（1）Administrator角色：查询语句：select * from dbo.Users_Roles where roleId = 10查询结果：（2）Guest角色：查询语句：select * from dbo.Users_Roles where roleId = 11查询结果：（3）Power User角色：查询语句：select * from dbo.Users_Roles where roleId = 12查询结果：（4）User角色：查询语句：select * from dbo.Users_Roles where roleId = 13查询结果：（5）Commu
4、nity Administrator角色：查询语句：select UserGroupRole.userId, Group_.name, Role_.name, Role_.type_from UserGroupRole, Group_, Role_where UserGroupRole.groupId = Group_.groupId and UserGroupRole.roleId = Role_.roleId查询结果：（6）Community Member角色：见（5）（7）Community Owner角色：见（6）总结：（1）新增一个用户后，会默认被指派给角色：Power User和U
5、ser，如下图所示：（2）表Users_Roles存储用户与Regular Role的信息； 表UserGroupRole存储用户与Community Role的信息；4、比较几个默认角色下的默认权限情况：（1）Administrator角色： 在【Enterprise Admin】Portlet中看不到，目前还不知道对于Administrator角色是如何定义权限的，定义在哪里？（2）Guest角色：默认情况下没有任何权限，如下图所示：（3）Power User角色： 默认情况下没有任何权限，需要自定义。（4）User角色：默认情况下没有任何权限，需要自定义。（5）Community Adm
6、inistrator角色：在【Enterprise Admin】Portlet中看不到，目前还不知道对于Administrator角色是如何定义权限的，定义在哪里？（6）Community Member角色：默认情况下没有任何权限，需要自定义。（7）Community Owner角色：在【Enterprise Admin】Portlet中看不到，目前还不知道对于Administrator角色是如何定义权限的，定义在哪里？5、为什么要将角色分为两类？以用户为例，试想登录后如何控制其权限？（1）在Liferay中将角色分为Regular Role和Community Role，一个用户可以被指派给
7、一个或多个Regular Role，也可以被指派给一个或多个Community Role；（2）Regular Role和Community Role的相同之处：定义权限（Define Permissions）的方式都是一样的；Regular Role和Community Role的不同之处：第一：把角色指派给用户的方式不同，Regular Role可以把角色指派给任何用户，而Community Role把角色指派给用户的时候，必须先选定一个社区，换句话说，只能指派给选定社区下的用户；第二：可以指派的范围不同：Regular Role可以把角色指派给用户、组织、地区、用户组、社区等；Commu
8、nity Role只能把角色指派给用户，不能指派给组织、地区、用户组、社区等。（3）一般来说，当一个用户登录系统后，查找它属于哪些Regluar Role（见表Users_Roles）和哪些Community Role（见表UserGroupRole），通过这些角色获得权限；6、把用户指派给Regular Role和把用户指派给Community Role的方式比较：（1）把用户指派给Regular Role通过【Enterprise Admin】Portlet，如下图所示：请注意：在【Enterprise Admin】Portlet中，选中一个社区角色后，在此并不能像Regular Role
9、一样可以Assign Members；（2）把用户指派给Community Role通过【Community】Portlet，如下图所示：下一步，请注意：在此可选的用户都是在上一步中所选中的社区My Community 1下的用户。两者不同之处：（1）对于Community Role来说，要给用户指派一个角色，必须首先选中一个社区；对于Regular Role来说不需要这么做。（2）对于Community Role来说，只能把社区角色指派给用户，而不能指派给组织、地区、用户组、社区；对于Regulare Role来说，可以把角色指派给用户、组织、地区、用户组、社区等；给社区角色指派用户： 给R
10、egular Role Assign Member；7、比较给角色分配权限和给社区分配权限：（1）角色赋权给Regular Role赋权（2）角色赋权给Community Role赋权（3）社区赋权（误解：给组织机构赋权；正确的理解：给当前社区下的用户赋权）通过社区的【Assign User Permissions】，给当前社区下的用户分配权限；第一步，如下图所示：第二步，选择一个资源（Portlet），如下图所示： 第三步：选择该社区下的用户，如下图所示：第四步：设置对资源的操作，如下图所示：经过测试，给用户分配权限不成功，表Users_Permissions和表Groups_Permiss
11、ions都没有变化；8、为什么可以把Regular Role指派给用户、组织、地区、用户组、社区，而对于Community Role却只能指派给用户，不能指派给组织、地区、用户组、社区？暂时无法解答9、为什么一个用户加入一个社区后，会自动加入默认的社区角色Community Member，见表UserGroupRole；为什么一个组织、地区、用户组加入社区后，不会自动加入默认的社区角色Community Member？见表OrgGroupRole暂时无法解答10、如何看一个用户拥有哪些角色？如何将一个用户退出某个角色？（1）看一个用户拥有哪些角色： 参见下述内容。（2）将一个用户退出某个角色有
12、两种方式：方式一：在【Enterprise Admin】Portlet的【Roles】标签页中选定角色，点击【Assign Members】，选中用户，点击【Update Associations】，如下图所示：方式二：在【Enterprise Admin】Portlet的【Users】标签页中选定用户，在【Actions】中选定【Edit】，选定一个角色后，点击【Remove】即可退出该角色，如下图所示：11、Liferay中角色的继承关系（1）Liferay中的角色不存在继承关系；（2）Liferay中角色的继承通过Group来体现，所以不考虑Role的继承关系，但Role可以与相关的Group相关联，便于授权。12、存在的疑问： （1）用户可以扮演多个角色，即用户可以被指派给多个角色，将某一角色授予某一用户后，用户的权限不能超越角色的权限，但可以小于该角色的权限。对此不太明白。
