JSONレスポンスでサーバーエラーの情報を表示できるようにする

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• api jsonサービスからのエラーメッセージはありません。
• Jsonサービスのシリアライズとアクセスを管理する方法
• Liferay Portal 6.2やDXP7.0では、サーバーレスポンスはシリアライズされ、サーバーエラーに関連する情報が表示されていましたが、現在は空になっています。

Environment

• Liferay DXP 7.2.7.3, 7.4

解決策

• サーバーから応答されるすべての情報を管理し、セキュリティの漏洩を防ぐ必要があります。
• Json Apiでは、例外が発生した時点でシリアライズされて送信されます。 Jsonサービスのシリアライズを無効にするために、以下のプロパティを追加しました。 本番環境ではfalseに設定することが推奨されます：
  • json.service.serialize.throwable=false

  • 有効な場合は、異なる方法で使用することを再調整することが可能です：
    
    • サービスセキュリティレイヤー：
      • IPまたはホスト名で、 jsonws.servlet.hosts.allowed。
      • による 認証層
      • ユーザー権限による
    • Jsonwsの設定です：
      • メソッドの制限 jsonws.web.service.invalid.http.methods=で利用可能です。
      • 特定のメソッドへの公開を制限する： jsonws.web.service.public.methods=
        
        

追加情報

• Headless Rest Apis では、これらのエラーを解釈し、適切な情報を表示することで対処しています。 OpenAPI 仕様に準拠しています。
• ポータルのプロパティ