驗證對Liferay的登錄p_auth令牌

Question

是否可以驗證給定的p_auth令牌 - 即Liferay爲登錄用戶生成的 - 是否可以在服務器上進行驗證以確保它對給定用戶確實有效？

基本上我需要一種方法來調用另一臺服務器上的服務，但我希望此服務只有在用戶登錄到Liferay時纔可訪問，並且我認爲如果我可以傳入p_auth標記，我可以驗證它確實是有效的並且適合正確的用戶。

我該如何去做這件事？我的研究根本沒有多少收益。

Answer 1

沒有必要手動驗證p_auth。

使用此代碼（舉例）：

PermissionChecker checker = PermissionCheckerFactoryUtil.create(user); 

boolean isSigned = checker.isSignedIn();