EventHandler中如何提升用户权限（模拟管理员权限）

最新推荐文章于 2023-12-16 16:44:14 发布

weixin_34402090

最新推荐文章于 2023-12-16 16:44:14 发布

阅读量70

点赞数

不论是在工作流或是EventHandler中，我们经常希望模拟管理员权限，从而可以通过程序自定义列表项的权限。

在工作流中可以用如下代码来提升权限：（以下代码实现的功能是断开列表项所继承的权限，除管理员以外）

SPListItem item = workflowProperties.Item;

        SPSecurity.RunWithElevatedPrivileges(delegate()      //用此方法模拟管理员账户运行此事件处理程序
        {
            using (SPSite site = new SPSite(workflowProperties.SiteId))    //用此方法的话就不用dispose()了
            {
                using (SPWeb web = site.OpenWeb(workflowProperties.WebId))  //注意获得web的方法！！！
                {
                    try
                    {
                        if (!item.HasUniqueRoleAssignments) item.BreakRoleInheritance(false);   //将此条目取消权限继承，如果是“false”，则将去除所有权限，只保留系统账户，如果是“true”，则将上一级权限复制过来。
                    }
                    catch (Exception ex)
                    {

                    }
                }

            }
        });

但是，在EventHandler中沿用以上代码，在调用列表项item实例进行操作时（如item.BreakRoleInheritance），会提示“没有权限”。根本原因是item实例不是在RunWithElevatedPrivileges代码段中实例化的。也就是说item必须在RunWithElevatedPrivileges中进行实例化，代码如下：

SPSecurity.RunWithElevatedPrivileges(delegate()      //用此方法模拟管理员账户运行此事件处理程序
        {
            using (SPSite site = new SPSite(properties.SiteId))    //用此方法的话就不用dispose()了
            {
                using (SPWeb web = site.OpenWeb(properties.OpenWeb().ID)) //注意获得web的方法！！！
                {
                    try
                    {
                        SPList list = web.Lists[properties.ListId];
                        SPListItem item = list.Items.GetItemById(Convert.ToInt32(properties.ListItemId));
                        //SPListItem item = properties.ListItem.ID;
                        //清空所有权限
                        if (!item.HasUniqueRoleAssignments) item.BreakRoleInheritance(false);   //将此条目取消权限继承，如果是“false”，则将去除所有权限，只保留系统账户，如果是“true”，则将上一级权限复制过来。
                    }
                    catch (Exception ex)
                    {

                    }
                }

            }
        });