Notificationポートレットのmain.jsにアクセス可能

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• エンドユーザーが最後に main.js URL にアクセスできる

Environment

• Liferay DXP 6.2

解決策

• Notification ポートレットの main.js には、inspect 要素またはブラウザーからアクセスできます。
• 通知ポートレットのロード時にブラウザーによってロードされるため、ブラウザーでアクセスできます。
• 通知ポートレットは、サード パーティではなく、Liferay ソース コードの一部です。
• main.js では、Liferay は DB から保存された情報を表示しないため、データ漏洩に対して脆弱になります。
• したがって、これがセキュリティ上の脅威になることはありません。