日历中 SPlistitem级别的用户(角色)权限控制

huxuanchenxy 2010-01-28 10:55:12

这个问题在这个帖子中问过，
http://topic.csdn.net/u/20100125/14/4ee1761b-15ff-47e9-a6c6-d1ffa7f636e4.html
不过现在用户提出如果不是自己创建的记录的用户不能看到“编辑项目”“删除项目”的按钮

现在有个想法，在ItemEventReceiver.cs (public override void ItemAdded(SPItemEventProperties properties))
能不能控制splistitem级别的用户权限,以便每一条记录都有自己的用户权限设置
如果思路对的话，语句应该怎么写
我在网上试图找了些代码
//if(properties.ListItem.HasUniqueRoleAssignments)
//{
properties.ListItem.BreakRoleInheritance(false);//这句要么不进来，要么就报错拒绝访问。 (异常来自 HRESULT:0x80070005 (E_ACCESSDENIED))//}
SPRoleDefinition role = web.RoleDefinitions["读取"];//这里英文的Read不行，应该有哪些权限？SPRoleAssignment roleAssignment;
roleAssignment = new SPRoleAssignment(user);
roleAssignment.RoleDefinitionBindings.Add(role);
properties.ListItem.RoleAssignments.Add(roleAssignment);//这里也会报错properties.ListItem.SystemUpdate();
...全文
525 30 打赏 收藏 转发到动态 举报
写回复
用AI写文章
30 条回复
切换为时间正序
请发表友善的回复…
发表回复
xiaoxin1122 2010-04-26
  • 打赏
  • 举报
 回复
//获取当前登录人的部门(前提：在AD里已经设置好部门,或者在moss管理中心设置好),并且对当前日历记录赋值部门
SPUser user = web.CurrentUser;
这句是不对的，这个user是系统管理员，你的web是new出来的，你楼上的那位是正确的
SPUser user=web.AllUsers[properties.UserLoginName];
huxuanchenxy 2010-01-29
  • 打赏
  • 举报
 回复
这个问题已经在各位大师的帮助下解决了，非常感谢！！！

下面是小弟的代码,并且附上Permission Level的中文对照


SPSecurity.RunWithElevatedPrivileges(delegate

            {

                using (SPSite site = new SPSite(properties.SiteId))

                {

                    using (SPWeb web = site.OpenWeb(properties.ListItem.ParentList.ParentWeb.ID))

                    {

                        web.AllowUnsafeUpdates = true;

                        // Make sure referring to the new objec created under the evelvated security context 

                        // there seems to be some bug in web.Lists[properties.ListId].Items[properties.ListItemId] // IndexOutOfRange 

                        SPListItem item = web.Lists[properties.ListId].Items[properties.ListItem.UniqueId];

                        item.BreakRoleInheritance(false);



                        SPRoleDefinition contributeRoleDef = web.RoleDefinitions["参与讨论"];

                        SPRoleDefinition readRoleDef = web.RoleDefinitions["读取"];

                        

                       

                        // the user creating this item have the Contribute permisioin level 

                        SPRoleAssignment roleAssOfCurrentUser = new SPRoleAssignment(web.AllUsers[properties.UserLoginName]);

                        roleAssOfCurrentUser.RoleDefinitionBindings.Add(contributeRoleDef);



                        // all the authenticated user can read 

                        SPRoleAssignment roleAssOfAllUser = new SPRoleAssignment(web.AllUsers["NT AUTHORITY\\Authenticated Users"]);

                        roleAssOfAllUser.RoleDefinitionBindings.Add(readRoleDef);



                        item.RoleAssignments.Add(roleAssOfCurrentUser);

                        item.RoleAssignments.Add(roleAssOfAllUser);



                        //获取当前登录人的部门(前提：在AD里已经设置好部门,或者在moss管理中心设置好),并且对当前日历记录赋值部门

                        SPUser user = web.CurrentUser;

                        ServerContext context = ServerContext.GetContext(site);

                        UserProfileManager profileManager = new UserProfileManager(context);

                        UserProfile profile = profileManager.GetUserProfile(properties.UserLoginName.ToString());

                        try

                        {

                            properties.ListItem["dept"] = profile["Department"].Value.ToString();

                        }

                        catch { }

                        properties.ListItem.SystemUpdate(); // NO NEED 

                    }

                }

            });


Full Control = 完全控制
Design = 设计
Contribute = 参与讨论
Read = 读取
Limited Access = 受限访问

其他的没试过,如有不对的请指出,再次感谢！！！

Jinglecat 2010-01-29
  • 打赏
  • 举报
 回复
以下代码是经过测试的

注意我的是英文版，其他语言版本的 Read 和 Contribute Permission Level 名称可能不一样
预期在 SPSecurity.RunWithElevatedPrivileges 中得到操作权限提升的任何对象都必须是来之这个新的安全上下文创建的对象，在其内部引用外部创建的对象，还是没有权限操作


SPSecurity.RunWithElevatedPrivileges(delegate
{
using (SPSite site = new SPSite(properties.SiteId))
{
using (SPWeb web = site.OpenWeb(properties.ListItem.ParentList.ParentWeb.ID))
{
web.AllowUnsafeUpdates = true;
// Make sure referring to the new objec created under the evelvated security context
// there seems to be some bug in web.Lists[properties.ListId].Items[properties.ListItemId] // IndexOutOfRange
SPListItem item = web.Lists[properties.ListId].Items[properties.ListItem.UniqueId];
item.BreakRoleInheritance(false);

SPRoleDefinition readRoleDef = web.RoleDefinitions["Read"];
SPRoleDefinition contributeRoleDef = web.RoleDefinitions["Contribute"];

// the user creating this item have the Contribute permisioin level
SPRoleAssignment roleAssOfCurrentUser = new SPRoleAssignment(web.AllUsers[properties.UserLoginName]);
roleAssOfCurrentUser.RoleDefinitionBindings.Add(contributeRoleDef);

// all the authenticated user can read
SPRoleAssignment roleAssOfAllUser = new SPRoleAssignment(web.AllUsers["NT AUTHORITY\\Authenticated Users"]);
roleAssOfAllUser.RoleDefinitionBindings.Add(readRoleDef);

item.RoleAssignments.Add(roleAssOfCurrentUser);
item.RoleAssignments.Add(roleAssOfAllUser);

//properties.ListItem.SystemUpdate(); // NO NEED
}
}
});
a-zhwang 2010-01-28
  • 打赏
  • 举报
 回复
using (SPWeb web = site.OpenWeb(item.ParentList.ParentWeb.ID))
{
web.AllowUnsafeUpdates = true;
SPUser user = web.CurrentUser;
ServerContext context = ServerContext.GetContext(site);
UserProfileManager profileManager = new UserProfileManager(context);
UserProfile profile = profileManager.GetUserProfile(properties.UserLoginName.ToString());
try
{
properties.ListItem["dept"] = profile["Department"].Value.ToString();
}
catch { }

//properties.ListItem.BreakRoleInheritance(false);
//});
//if (properties.ListItem.HasUniqueRoleAssignments)
//{
//properties.ListItem.BreakRoleInheritance(false);
//}
web.Lists[item.ParentList.ID].BreakRoleInheritance(false);
//这句现在好了
SPRoleDefinition role = web.RoleDefinitions["读取"];
SPRoleAssignment roleAssignment = new SPRoleAssignment(properties.UserLoginName, "", properties.UserDisplayName, "");
roleAssignment.RoleDefinitionBindings.Add(role);
SPRoleDefinitionBindingCollection roleDefBindings = roleAssignment.RoleDefinitionBindings;
properties.ListItem.RoleAssignments.Add(roleAssignment); //到这句就完了
properties.ListItem.SystemUpdate();


无语。。。。
roleAssignment是来自于的自己new的SPWeb对象，而properties的ListItem是从properties.OpenWeb()的Web对象中创建。

所以这句properties.ListItem.RoleAssignments.Add(roleAssignment);肯定抛异常
a-zhwang 2010-01-28
  • 打赏
  • 举报
 回复
添加这个Code再试下：
SPWeb.AllowUnsafeUpdate = true
yuanyuyuyu 2010-01-28
  • 打赏
  • 举报
 回复

web.Lists[item.ParentList.ID].Items[item.ID].BreakRoleInheritance(false);
晕 绕一大圈。
直接item
item.BreakRoleInheritance(false);
item.Update();
你出错可能是因为此项正在被你锁定。
huxuanchenxy 2010-01-28
  • 打赏
  • 举报
 回复 


web.Lists[item.ParentList.ID].Items[item.ID].BreakRoleInheritance(false);

                        properties.ListItem.BreakRoleInheritance(false);

                        SPRoleDefinition role = web.RoleDefinitions["读取"];

                        SPRoleAssignment roleAssignment = new SPRoleAssignment(properties.UserLoginName, "", properties.UserDisplayName, "");

                        roleAssignment.RoleDefinitionBindings.Add(role);

                        SPRoleDefinitionBindingCollection roleDefBindings = roleAssignment.RoleDefinitionBindings;

                        web.Lists[item.ParentList.ID].Items[item.ID].RoleAssignments.Add(roleAssignment);

                        web.Lists[item.ParentList.ID].Items[item.ID].Update();

web.Lists[item.ParentList.ID].BreakRoleInheritance(false);
这样写好像到列表这个级别，没到每个项的级别
我想针对每一条记录分配权限这样写不可以吗(定义到splistitem级别)？
web.Lists[item.ParentList.ID].Items[item.ID].BreakRoleInheritance(false);
报错了。。。

yuanyuyuyu 2010-01-28
  • 打赏
  • 举报
 回复
我具体实施的是工作流，让新建的时候启动工作流，将你上面的代码执行，然后指定用户权限。

或者取出创建者的用户组，赋给这个用户组读取权限，很灵活 自己利用吧 呵呵
huxuanchenxy 2010-01-28
  • 打赏
  • 举报
 回复
总算看到希望了，谢谢大师对于一个菜鸟的耐心，小的在这里叩拜了。
1.现在我试着把登录的人的权限加好，并且把其他人的权限删除，
2.然后我在试试看是不是针对每条记录都有了一套自己的权限分配

这个帖子一定会按照要求结贴，再次谢谢。
Justin-Liu 2010-01-28
  • 打赏
  • 举报
 回复
你用管理员账户到那个list setting permission设置 setting 有继承权限 再给继承回来
Jinglecat 2010-01-28
  • 打赏
  • 举报
 回复
不是让你注意我注释的地方了吗，要用 new 出来的对象的，才具有提高的权限

web.Lists[item.ParentList.ID].RoleAssignments.Add(roleAssignment);// properties.ListItem.RoleAssignments.Add(roleAssignment);
//到这句就完了
web.Lists[item.ParentList.ID].SystemUpdate();
// properties.ListItem.SystemUpdate();
huxuanchenxy 2010-01-28
  • 打赏
  • 举报
 回复
[Quote=引用 18 楼 foxdave 的回复:]
引用 17 楼 huxuanchenxy 的回复:
我现在怎么任何人（除了moss管理员）都没有权限访问那个日历了？连日历的链接用一般用户登录也看不到了，这是为什么？难道是这句话：
web.Lists[item.ParentList.ID].BreakRoleInheritance(false);
我前面调试的时候到
SPRoleAssignmentCollection collRoleAssignments = item.RoleAssignments;
报错了，说拒绝访问，然后就说当前用户没有权限了，接着链接也没了

啊 对  你把list的权限打破了  还不拷贝原来的  就全没了呗
[/Quote]

那怎么办啊，急死我了，求求你再指点一下吧，我不行了


 SPListItem item = properties.ListItem;

            SPSecurity.RunWithElevatedPrivileges(delegate

            {

                using (SPSite site = new SPSite(item.ParentList.ParentWeb.Site.ID))

                {

                    using (SPWeb web = site.OpenWeb(item.ParentList.ParentWeb.ID))

                    {

                        web.AllowUnsafeUpdates = true;

                        SPUser user = web.CurrentUser;

                        ServerContext context = ServerContext.GetContext(site);

                        UserProfileManager profileManager = new UserProfileManager(context);

                        UserProfile profile = profileManager.GetUserProfile(properties.UserLoginName.ToString());

                        try

                        {

                            properties.ListItem["dept"] = profile["Department"].Value.ToString();

                        }

                        catch { }



                        //properties.ListItem.BreakRoleInheritance(false);

                        //});

                        //if (properties.ListItem.HasUniqueRoleAssignments)

                        //{

                        //properties.ListItem.BreakRoleInheritance(false);

                        //}

                        web.Lists[item.ParentList.ID].BreakRoleInheritance(false);

                        //这句现在好了

                        SPRoleDefinition role = web.RoleDefinitions["读取"];

                        SPRoleAssignment roleAssignment = new SPRoleAssignment(properties.UserLoginName, "", properties.UserDisplayName, "");

                        roleAssignment.RoleDefinitionBindings.Add(role);

                        SPRoleDefinitionBindingCollection roleDefBindings = roleAssignment.RoleDefinitionBindings;

                        properties.ListItem.RoleAssignments.Add(roleAssignment);

                        //到这句就完了

                        properties.ListItem.SystemUpdate();



                    }

                }

            });
Justin-Liu 2010-01-28
  • 打赏
  • 举报
 回复
[Quote=引用 17 楼 huxuanchenxy 的回复:]
我现在怎么任何人（除了moss管理员）都没有权限访问那个日历了？连日历的链接用一般用户登录也看不到了，这是为什么？难道是这句话：
web.Lists[item.ParentList.ID].BreakRoleInheritance(false);
我前面调试的时候到
SPRoleAssignmentCollection collRoleAssignments = item.RoleAssignments;
报错了，说拒绝访问，然后就说当前用户没有权限了，接着链接也没了
[/Quote]
啊 对 你把list的权限打破了 还不拷贝原来的 就全没了呗
huxuanchenxy 2010-01-28
  • 打赏
  • 举报
 回复
我现在怎么任何人（除了moss管理员）都没有权限访问那个日历了？连日历的链接用一般用户登录也看不到了，这是为什么？难道是这句话：
web.Lists[item.ParentList.ID].BreakRoleInheritance(false);
我前面调试的时候到
SPRoleAssignmentCollection collRoleAssignments = item.RoleAssignments;
报错了，说拒绝访问，然后就说当前用户没有权限了，接着链接也没了
cshadow 2010-01-28
  • 打赏
  • 举报
 回复
或者你在网上找一个'jquery.js'引用下，例如<script type='text/javascript' src='jquery.js'></script>
Jinglecat 2010-01-28
  • 打赏
  • 举报
 回复
能不能帮我看一下
item.BreakRoleInheritance(false);
这个为什么报错吗？说拒绝访问，说我没有特权访问此资源，我不是ad管理员有关系吗？

========

这里是验证当前执行代码的用户（不一定是登录用户）是否有 Manage List Permission 的权限

用 SPSecurity.RunWithElevatedPrivileges 运行会提升到以该站点的 App Pool ID 身份运行，这个账户对于 SP Site 相当于 Supper Admin
cshadow 2010-01-28
  • 打赏
  • 举报
 回复
LZ，$这个东西是jquery的东西啊，要include jquery 类库。。。
Jinglecat 2010-01-28
  • 打赏
  • 举报
 回复
加上 SPSecurity.RunWithElevatedPrivileges 并且重新 OpenWeb 注意下面修改的地方

base.ItemAdded(properties);
SPListItem item = properties.ListItem;
SPSecurity.RunWithElevatedPrivileges(delegate() {
using(SPSite site = new SPSite(item.ParentList.ParentWeb.Site.ID)) {
using(SPWeb web = site.OpenWeb(item.ParentList.ParentWeb.ID))
// using (SPWeb web = item.ParentList.ParentWeb)
{
web.Lists[item.ParentList.ID].BreakRoleInheritance(false);
//item.BreakRoleInheritance(false);
SPRoleAssignment oRoleAssignment = new SPRoleAssignment(properties.UserLoginName, "", properties.UserDisplayName, "");
SPRoleDefinitionCollection collRoleDefinitions = web.RoleDefinitions;
SPRoleDefinitionBindingCollection collRoleDefinitionBindings = oRoleAssignment.RoleDefinitionBindings;
SPRoleAssignmentCollection collRoleAssignments = item.RoleAssignments;
collRoleDefinitionBindings.Add(collRoleDefinitions[0]);
collRoleAssignments.Add(oRoleAssignment);
web.Lists[item.ParentList.ID];
// item.Update();
}
Justin-Liu 2010-01-28
  • 打赏
  • 举报
 回复
[Quote=引用 11 楼 huxuanchenxy 的回复:]
我不是ad管理员有关系吗？
[/Quote]
有关系
huxuanchenxy 2010-01-28
  • 打赏
  • 举报
 回复
我把上面那段js贴到displayform.aspx里

但是没有反应，别人还是能看到“编辑项目”“删除项目”

能不能帮我看一下
item.BreakRoleInheritance(false);
这个为什么报错吗？说拒绝访问，说我没有特权访问此资源，我不是ad管理员有关系吗？
加载更多回复（10）
MOSS推荐之2- Windows SharePoint Services对象模型
但也有一些是采用整型作为标识符的，例如列表项（SPListItem）、角色（SPRole）和用户（SPUser）等。 „   AllWebs 属性 该属性是一个 SPWebCollection 类型的变量，通过这个属性，便可以获取到该网站集中的...
SharePoint 编程指南(转)
作为一个应用原型系统，SharePoint提供了很多强大的应用及管理功能，但是，在实际的应用中，这些原有的功能很难满足用户的需求。因此，SharePoint也提供了一套非常完整的对象模型作为底层接口，以此为基础进行二次...
【转】SharePoint 编程指南
作为一个应用原型系统，SharePoint提供了很多强大的应用及管理功能，但是，在实际的应用中，这些原有的功能很难满足用户的需求。因此，SharePoint也提供了一套非常完整的对象模型作为底层接口，以此为基础进行二次...
Windows SharePoint Services对象模型
作为一个应用原型系统，SharePoint提供了很多强大的应用及管理功能，但是，在实际的应用中，这些原有的功能很难满足用户的需求。因此，SharePoint也提供了一套非常完整的对象模型作为底层接口，以此为基础进行二次...
SharePoint Portal Server 2003深入指南(部分章节--转)1
作为一个应用原型系统，SharePoint提供了很多强大的应用及管理功能，但是，在实际的应用中，这些原有的功能很难满足用户的需求。因此，SharePoint也提供了一套非常完整的对象模型作为底层接口，以此为基础进行二次...
SharePoint

3,242

社区成员

4,604

社区内容

发帖
与我相关
我的任务
社区描述
企业开发 SharePoint
社区管理员
  • SharePoint社区
  • 霖雨
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章