問題
-
HTMLコンポーネントをページに貼り付けてから編集し、作成されたアカウントのリストを取得するHTMLコードを配置したところ、Liferay.util.fetchメソッドが期待通りに動作しないことがわかりました。
アカウントを閲覧する権限のないユーザーを作成し、Admin ユーザーを使用してこのユーザーになりすますと、そのユーザーは HTML コンポーネントを通じてすべてのアカウントを閲覧することができます。
Environment
- DXP 7.4
解決策
- この問題は、 LPS-169881 によって解決されましたので、LiferayサポートにHotfixをリクエストしてください。
会員限定記事
Liferay エンタープライズ サブスクリプションをお持ちのお客様は1500件を超えるベストプラクティス、トラブルシューティング、その他のソリューション記事を閲覧できます。ログインすると、記事全体をお読みいただけます。
ログイン