Liferay Experience Cloud Self-Managed上でjsonws APIにアクセスできない。

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• Liferay Experience Cloud Self-Managed（LXC-SM）で、WebserverレベルでBasic Authを有効にしてjsonws APIにアクセスしようとすると、以下のエラーが発生します：

  "error": {
  "message": "Access denied to xxxx",
  "type": "java.lang.SecurityException"
  } 

Environment

• Liferay DXP 7.0
• Liferay DXP 7.1
• Liferay DXP 7.2
• Liferay DXP 7.3

解決策

• ユーザーは、WebサーバーレベルからBasic Authを削除する必要があります。
• これを削除するには、git リポジトリの webserver/configs/{env}/conf.d/liferay.conf にアクセスし、auth_basic というプレフィックスがついた行をコメントアウトする必要があります。
• 例：

  #auth_basic "Authentication Required";
  #auth_basic_user_file /var/www/html/.htpasswd;

追加情報

• LiferayはnginxレベルでBasic Authを提供するので、標準的な[e-mail] の認証情報はユーザーのLiferayの管理アカウントになります。 Basic Authは、Liferayのデフォルトの認証情報を知っている人が、非Prod環境を発見して管理者としてログインし、ちょっとした破壊行為をするのを防ぎます。
• ユーザーが初めてLiferayにログインしたら、Adminの認証情報を変更し、nginxレベルからBasic Authを削除する必要があります。