提升当前用户在MOSS中代码的运行权限
来源:互联网 发布:电池检查软件 编辑:程序博客网 时间:2024/04/23 20:44
在编写WebPart或EventHandler时,当前登录网站的是一个只具有普通权限如查看而没有编辑添加权限的用户(如:yuana),而在这个网站中存在一个利用当前登录网站用户的权限去执行向某列表或文档库中添加新记录的WebPart里的代码,但是这时当前登录的用户yuana并没有相应的对列表或文档库添加新记录的权限,这时就要在WebPart的代码里做文章了,这就是我要提到的模拟提升当前用户的权限以更高的权限来运行代码。
在MOSS代码中用来提升权限,模拟成站点管理员的权限,在这过程需要用户MOSS里的对象模型里的SPSecurity.RunWithElevatedPrivileges来进行。SPSecurity.RunWithElevatedPrivileges对象是可以将当前用户在代码里的安全上下文凭据提升模拟成当前站点的管理员的权限运行此代码。
如第一种情况:
//模拟提升权限
SPSecurity.RunWithElevatedPrivileges(delegate
{
//创建指定站点集
using (SPSite site = new SPSite("http://crmg-ea/mdms"))
{
//打开网站
using (SPWeb web = site.OpenWeb())
{
//允许更新网站
web.AllowUnsafeUpdates = true;
//打开所属的文档库
SPList list = web.Lists[ListName];
………….
web.AllowUnsafeUpdates = false;
}
}
});
这种情况下创建的SPSite对象会以全新的身份就是以站点管理员(SPSAdmin)的身份来运行下面的方法体的,而不是当前登录用户真正在此网站里的权限。
如第二种情况:
//创建指定站点集
using (SPSite site = new SPSite("http://crmg-ea/mdms"))
{
//模拟提升权限
SPSecurity.RunWithElevatedPrivileges(delegate
{
//打开网站
using (SPWeb web = site.OpenWeb())
{
//允许更新网站
web.AllowUnsafeUpdates = true;
//打开所属的文档库
SPList list = web.Lists[ListName];
………….
web.AllowUnsafeUpdates = false;
}
});
}
这种情况那么所创建的用户安全上下文的权限就是以当前登录用户在此网站中真正实际权限来运行接下来的代码方法体,虽然代码中创建的SPWeb对象打开网站是在SPSecurity.RunWithElevatedPrivileges模拟权限的方法块中运行,但根据代码的运行结果可以看出SPSecurity.RunWithElevatedPrivileges对象并没有起到提升权限的效果。
这两种说明了在SPSecurity.RunWithElevatedPrivileges对象方法块中创建站点SPSite对象所产生的运行效果是完全不同的。
- 提升当前用户在MOSS中代码的运行权限
- MOSS 中提升代码的运行权限
- 记录一个在SharePoint的代码中提升运行权限的方法
- :让一个运行在SYSTEM权限下的进程与当前用户的桌面进行交互 代码:
- 用C#获取MOSS中当前登录用户的信息
- Moss-WSSv3之权限提升
- Moss 站点提升权限(二)
- MOSS模拟管理员权限,权限提升
- 在代码中获取超级用户的权限
- .NET中提升当前进程的UAC权限
- 如何在SharePoint(MOSS或WSS)中获取当前登录的用户名
- 关于 WebBrowser只对浏览器外应用程序以及在Internet Explorer 中以提升权限运行的应用程序启用
- sharepoint 代码提升匿名用户、只读用户修改列表的权限
- Windows中提升程序运行权限
- 代码注入(提升当前进程权限,创建远程线程)
- 代码注入(提升当前进程权限,创建远程线程)
- 关于MOSS中,用代码实现在列表中新增一列为增强型的RichTextField
- 在Moss中,使用自己的MembershipProvider.
- 通用SQL数据库的查询语句
- 贴片电容的命名方法及注意事项 (转)
- software to make ico
- 如何设计调查问卷(3)
- C#获取项目程序路径的方法
- 提升当前用户在MOSS中代码的运行权限
- jms+spring配置
- 命令行参考 A-Z
- 贴片积层电容的材质规格(转)
- 过节放假,TEST服务器被非法关机导致错误。
- java线程通信
- rmi实例
- 企业网对DoS攻击的防御方法
- 3-22个月宝宝生活自理能力训练全记录