search - Liferay、搜索和安全模型

Question

有人有过在 Liferay 上实现需要(中等复杂的)安全模型的搜索的经验吗？您如何处理并非所有从搜索引擎返回的结果都有权查看内容的事实？ Liferay 中的内置搜索已经可以做到这一点了吗？如果是，怎么办？

因为在返回后过滤潜在的数千个结果可能会非常昂贵。如果您不通过过滤器传递所有结果，您将不知道您的搜索获得了多少总结果(点击数)，您可以作为登录用户“查看”。

Answer 1

我认为它首先从 lucene 进行搜索，然后检查用户是否有查看权限。要检查是否可以访问源代码，请参阅 BaseIndexer.search。我在下面附上小片段来向您展示它是如何做到的？

PermissionChecker permissionChecker =
                PermissionThreadLocal.getPermissionChecker();

int start = searchContext.getStart();
int end = searchContext.getEnd();

if (isFilterSearch() && (permissionChecker != null)) {
    searchContext.setStart(0);
    searchContext.setEnd(end + INDEX_FILTER_SEARCH_LIMIT);
}

Hits hits = SearchEngineUtil.search(searchContext, fullQuery);

searchContext.setStart(start);
searchContext.setEnd(end);

if (isFilterSearch() && (permissionChecker != null)) {
    hits = filterSearch(hits, permissionChecker, searchContext);
}