redirect.url.domain.allowed」プロパティは、なぜかリダイレクトを制限しない

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• redirect.url.domain.allowed」プロパティを設定しても、リダイレクトが発生することがある。

• 再現するための手順
  1) portal-ext.properties ファイルに以下のプロパティを設定する
  redirect.url.security.mode=domain
  redirect.url.domains.allowed=localhost
  2) Liferay を起動する
  3) 以下の URL がリダイレクトされる
  http://localhost:8080/html/common/referer_js.jsp?referer=//google.com/
  http://localhost:8080/html/common/forward_js.jsp?FORWARD_URL=//google.com/
  期待する動作： ブラウザはlocalhostに留まるはずです
  観察された動作： ブラウザはgoogle.comにリダイレクトされています。

Environment

• Liferay DXP

解決策

• 観測された動作は Liferay DXP の既知のバグであり、 LPS-144696によって対処されています。

追加情報

• この問題に対してHotfixが必要な場合は、パッチの詳細を添付して、Hotfixを要求するサポートチケットを作成してください。
• Liferay DXPへのFix PackとHotfixのインストール では、お客様の環境でのFixpack/Hotfixのインストール方法をご案内しています。