Liferay、検索およびセキュリティモデル

Question

（中程度に複雑な）セキュリティモデルを必要とするLiferayでの検索の実装経験はありましたか？検索エンジンから返された結果のすべてにコンテンツを表示する権限があるわけではないという事実にどう対処していますか？ Liferayの組み込み検索はすでにこれを行っていますか？はいの場合、どうですか？

返された後に何千もの結果がフィルタリングされる可能性があるため、かなり高価になる可能性があります。また、フィルタを使用して結果をすべて渡すことができない場合、ログインしたユーザーとして検索できる合計結果（ヒット）の数がわかりません。

Answer 1

私はluceneから最初に検索し、ユーザーがその閲覧許可を持っているかどうかを確認すると思います。ソースコードにアクセスできるかどうかを確認するには、BaseIndexer.searchを参照してください。私はそれをどのようにあなたに示すために、小さなスニペットを添付していますか？

PermissionChecker permissionChecker = 
       PermissionThreadLocal.getPermissionChecker(); 

int start = searchContext.getStart(); 
int end = searchContext.getEnd(); 

if (isFilterSearch() && (permissionChecker != null)) { 
    searchContext.setStart(0); 
    searchContext.setEnd(end + INDEX_FILTER_SEARCH_LIMIT); 
} 

Hits hits = SearchEngineUtil.search(searchContext, fullQuery); 

searchContext.setStart(start); 
searchContext.setEnd(end); 

if (isFilterSearch() && (permissionChecker != null)) { 
    hits = filterSearch(hits, permissionChecker, searchContext); 
}