ログインしていないユーザーは許可ポートレットを表示できます

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• ログインしていないユーザーは、特定の URL を介して許可ポートレットを表示できます

Environment

• Liferay DXP 7.2

解決策

• portal-ext.properties に以下を追加し、サーバーを再起動して、デフォルト プロパティ portlet.add.default.resource.check.whitelist から com_liferay_portlet_configuration_web_portlet_PortletConfigurationPortlet を削除します。
  

  portlet.add.default.resource.check.whitelist=\
      com_liferay_calendar_web_portlet_CalendarPortlet,\
      com_liferay_login_web_portlet_FastLoginPortlet,\
      com_liferay_login_web_portlet_LoginPortlet,\
      com_liferay_portlet_configuration_css_web_portlet_PortletConfigurationCSSPortlet,\
      com_liferay_product_navigation_simulation_web_portlet_SimulationPortlet,\
      com_liferay_staging_bar_web_portlet_StagingBarPortlet