即使将权限设置为仅限所有者，Liferay也能够访问下载url

我已将文档和媒体portlet设置为仅限所有者权限。但是，我可以使用其他用户的下载URL下载他的文件

抄袭

{mysite.com}/documents/323892/445802/{user1's file title}/2e8db841-9c7e-47ad-99c0-6496afd0ffad?version=1.1  

---

并将上述URL用作另一个用户。是否有阻止此行为的设置？

在文档和媒体中，

“查看”

权限允许其他用户在查看文件时下载文件

---

请仅允许“所有者”查看文件，而不允许“来宾”或“用户”查看文件。

权限已设置为“所有者”。实际上，通过查看代码，我认为他们只会在生成文档url之前检查权限。因此，如果您知道这个url，那么当您指定将权限设置为“仅所有者”时，您甚至可以访问受限制的文件，这到底意味着什么。我已将文件权限设置为所有者，并将URL放置在Web内容显示中。当试图通过链接访问文件时，我得到了一个适当的禁止，而不是所有者。我实际上得到了请求并修改了get/POST值。无论如何，我通过数据库观察文档及其所有者的关系，解决了这个问题