Liferay之角色.docVIP

1、角色分为两种类型： （1）role_表存储所有角色，其中type_ = 1表示是常规角色， type_=2表示是communities角色 （2）常规角色的Actions有：Permissions、Define Permissions、Assign Members、View Users； 而社区角色的Actions只有：Permissions、Define Permissions； （3）对于上述几个默认的角色，我们不能修改，也不能删除； 对于我们自己创建的角色，可以修改，可以删除； 2、为什么Administrator角色不需要Define Permissions？ 为什么社区角色Community Member能够Define Permissions，而社区角色Community Administrator和Community Owner却不能Define Permissions？ Community Administrator、Community Owner和Administrator(Regular Role)一样，都不能定义权限；换句话说，这三个角色的权限，不需要存储在数据库的Roles_Permissions表中，在权限开发的时候就已经预定义好了，并保存在XML文件或资源文件中，那么究竟保存在哪里? 经过查找，不在资源文件中； 经过查找，也不在XML文件中，尚未解决 3、比较几个默认角色下的用户情况： （1）Administrator角色： 查询语句： select * from dbo.Users_Roles where roleId = 10 查询结果： （2）Guest角色： 查询语句： select * from dbo.Users_Roles where roleId = 11 查询结果： （3）Power User角色： 查询语句： select * from dbo.Users_Roles where roleId = 12 查询结果： （4）User角色： 查询语句： select * from dbo.Users_Roles where roleId = 13 查询结果： （5）Community Administrator角色： 查询语句： select UserGroupRole.userId, Group_.name, Role_.name, Role_.type_ from UserGroupRole, Group_, Role_ where UserGroupRole.groupId = Group_.groupId and UserGroupRole.roleId = Role_.roleId 查询结果： （6）Community Member角色：见（5） （7）Community Owner角色：见（6） 总结： （1）新增一个用户后，会默认被指派给角色：Power User和User，如下图所示： （2）表Users_Roles存储用户与Regular Role的信息； 表UserGroupRole存储用户与Community Role的信息； 4、比较几个默认角色下的默认权限情况： （1）Administrator角色： 在【Enterprise Admin】Portlet中看不到，目前还不知道对于Administrator角色是如何定义权限的，定义在哪里？ （2）Guest角色： 默认情况下没有任何权限，如下图所示： （3）Power User角色： 默认情况下没有任何权限，需要自定义。 （4）User角色： 默认情况下没有任何权限，需要自定义。 （5）Community Administrator角色： 在【Enterprise Admin】Portlet中看不到，目前还不知道对于Administrator角色是如何定义权限的，定义在哪里？ （6）Community Member角色： 默认情况下没有任何权限，需要自定义。 （7）Community Owner角色： 在【Enterprise Admin】Portlet中看不到，目前还不知道对于Administrator角色是如何定义权限的，定义在哪里？ 5、为什么要将角色分为两类？以用户为例，试想登录后如何控制其权限？ （1）在Liferay中将角色分为Regular Role和Community Role，一个用户可以被指派给一个或多个Regular Role，也可以被指派给一个或多个Community Role； （2）Regular Role和Community Role的相同之处： 定义权限（Define Permi