0

CAML Queryyを使用して、ContentTypeを含むすべてのリストアイテムを取得していますが、現在のユーザーがそのファイルを表示する権限を持っているかどうかも知る必要があります。

その部分はどうすれば確認できますかわかりません。

この例を、コンテンツタイプに関連するアイテムを取得する方法のリファレンスとして使用します。

https://sharepoint.stackexchange.com/questions/14566/how-to-find-all-documents-of-a-certain-content-type

ありがとう。

4

1 に答える 1

1

SharePointのデフォルトでは、コードはWebリクエストを実行するユーザーになりすまして実行されます。したがって、CAMLクエリによって返されるアイテムは、すでにセキュリティトリミングされています。つまり、結果セットには、現在のユーザーが「表示」できるアイテムのみが含まれます。

状況によっては、システム権限を使用してCAMLクエリを実行する必要があります。これを行うには、SPSiteオブジェクトをシステムアカウントトークンで開く必要があります。

using (SPSite elevatedSite = new SPSite("http://server-url", SPUserToken.SystemAccount))
{
  // open web; list; 
  // execute caml query with system account priveliges.
}

その場合、次の方法で特定のリストアイテムの権限を確認/確認できますDoesUserHavePermissions。

SPListItem item = //...
if (item.DoesUserHavePermissions(SPContext.Current.Web.CurrentUser, SPBasePermissions.ViewListItems))
{
  // futher actions if user has permission goes here.
}

DoesUserHavePermissions注意すべき重要な点は、SPUser引数を使用してのオーバーロードを呼び出す必要があるということです。オーバーロードなしでは、サイトの「現在のユーザー」が使用されます。これは、サイトがシステムアカウントトークンで開かれてからのシステムアカウントです。

于 2011-06-28T08:52:19.460 に答える