SharePoint _layouts下自定义程序页面权限管理

最新推荐文章于 2022-06-18 17:01:39 发布

dz45693

最新推荐文章于 2022-06-18 17:01:39 发布

阅读量3.1k

点赞数

分类专栏： SharePoint

本文链接：https://blog.csdn.net/ma_jiang/article/details/32371337

版权

本文介绍了如何在SharePoint的_layouts目录下为自定义程序页面添加权限管理。通过检查用户所在的Web名称和服务站点匹配以及验证用户是否属于特定权限组，实现了对页面的访问控制。同时，通过SharePoint List存储配置，动态管理页面权限，并利用Query String区分不同权限的页面。

摘要由CSDN通过智能技术生成

在sharepoint中，_layouts下的自定义页面没有特别的权限，只要用户能访问sharepoint站点就可以访问_layouts下的自定义程序页面，现在我们需要给自定义页面做一下权限认证。要求如下：

1）自定义程序页面只为特定的站点服务，如图：

我们的自定义页面只为docs站点服务，只有/docs/_layouts/15/这样的访问路径才是合法的。

2）能访问docs站点的用户不一定就可以访问该页面，所以我们需要给该页面配置一个权限管理的list，如图：

3）有些自定义程序页面比较特殊，比如我们开发一个页面来装在rdl报表，那么这个自定义页面的权限就没有多大的意义了，所以我们给自定义页面加上querystring的识别,如图：同样的一个自定义程序页面querystring不同，可以配置不同的权限

现在来看看我们的实现吧：

protected bool CanAccess
        {
            get
            {
                if (SPWebNames != null && SPWebNames.Length > 0)
                {
                    string spwebname = SPContext.Current.Web.Name.ToLower();
                    bool findwebname = SPWebNames.Any(x => x.ToLower().Equals(spwebname));
                    if (!findwebname)
                    {
                        return false;
                    }
                }
                List<string> gpnames = GroupNames;
                if (gpnames.Count < 1)
                {
                    return true;
                }
                else
                {
                    SPUser currentUser = SPContext.Current.Web.CurrentUser;
                    foreach (string gpname in GroupNames)
                    {
                        foreach (SPGroup g in currentUser.Groups)
                        {
                            if (g.Name.Trim().Equals(gpname))
                            {
                                return true;
                            }
                        }
                    }

                    return false;
                }
            }
        }

首先看看我们当前的web name是否是在配置的web names，如果不是直接返回为false，如果是就继续检查当前user是否具有指定的权限（当前user是否在指定的组里面）。这个配置我们写在sharepoint list里面，用户第一次访问页面时，我们会往该list插入一条新数据，没有指定特定user group name，然后管理员就可以设置该group names。主要代码如下：

string url = HttpContext.Current.Request.Url.AbsolutePath.ToLower();
                if (QueryStringWithPermission)
                {
                    url = HttpContext.