不论是在工作流或是EventHandler中,我们经常希望模拟管理员权限,从而可以通过程序自定义列表项的权限。
在工作流中可以用如下代码来提升权限:(以下代码实现的功能是断开列表项所继承的权限,除管理员以外)
SPListItem item = workflowProperties.Item; SPSecurity.RunWithElevatedPrivileges(delegate() //用此方法模拟管理员账户运行此事件处理程序 { using (SPSite site = new SPSite(workflowProperties.SiteId)) //用此方法的话就不用dispose()了 { using (SPWeb web = site.OpenWeb(workflowProperties.WebId)) //注意获得web的方法!!! { try { if (!item.HasUniqueRoleAssignments) item.BreakRoleInheritance(false); //将此条目取消权限继承,如果是“false”,则将去除所有权限,只保留系统账户,如果是“true”,则将上一级权限复制过来。 } catch (Exception ex) { } } } });
但是,在EventHandler中沿用以上代码,在调用列表项item实例进行操作时(如item.BreakRoleInheritance),会提示“没有权限”。根本原因是item实例不是在RunWithElevatedPrivileges代码段中实例化的。也就是说item必须在RunWithElevatedPrivileges中进行实例化,代码如下:
SPSecurity.RunWithElevatedPrivileges(delegate() //用此方法模拟管理员账户运行此事件处理程序 { using (SPSite site = new SPSite(properties.SiteId)) //用此方法的话就不用dispose()了 { using (SPWeb web = site.OpenWeb(properties.OpenWeb().ID)) //注意获得web的方法!!! { try { SPList list = web.Lists[properties.ListId]; SPListItem item = list.Items.GetItemById(Convert.ToInt32(properties.ListItemId)); //SPListItem item = properties.ListItem.ID; //清空所有权限 if (!item.HasUniqueRoleAssignments) item.BreakRoleInheritance(false); //将此条目取消权限继承,如果是“false”,则将去除所有权限,只保留系统账户,如果是“true”,则将上一级权限复制过来。 } catch (Exception ex) { } } } });
转自:http://xiangzhangjun2006.blog.163.com/blog/static/44140966201082043543295/