HOWTO：liferay权限开发（一）

权限控制是liferay4.0以后增加的新特性。在liferay中开发权限是一件很容易的事情，基本上都是通过定义xml来实现。

首先，我们来看看给自己的portlet加上权限控制，主要要完成以下四步操作（DRAC）:

1. Define all resources and their permissions.

先定义所有所需要的权限（包括portlet resource和model resource）

2. For all the resources defined in step 1, register them into the permission system. This is also known

simply as “adding resources.”

当定义完权限后，我们需要把权限的定义注册到权限系统中，即把权限相关信息保存到数据库中

3. Associate the necessary permissions to these resources.

把所需的permission关联到resources上

4. Check permission before returning resources.

在相应的位置加上权限检验的方法

在解析上面四个步骤以前，有两个定义是非常重要的：

1．               Resource－在portal系统中，可以简单的认为Resource是一个个可以操作的实体对象。举个例子：一般resources包括portlets（如：Message Boards，Calendar， etc），java类（如：Message Board Topics，Calendar Events， etc）还有flies（如：documents，images，etc）

2．               Permission－一个个可运行的权限动作，都已经在resourcez中定义了。举个例子：“查看calendar的portlet”这个权限动作已经通过resource在liferay的权限系统中定义

下面来简单解析一下开发权限的四个步骤：

一．Defining Resources and Actions

       默认的权限定义的xml文件放portal/portal-ejb/classes/resource-actions中

我们来看看calendar的权限定义