随笔 - 77  文章 - 1 评论 - 737 trackbacks - 86
<2008年7月>
日一二三四五六
293012345
6789101112
13141516171819
20212223242526
272829303112
3456789

camlquery 类库下载：
 http://www.codeplex.com/camlquery
SPCAMLEditor 下载：
 http://www.codeplex.com/SPCAMLEditor

与我联系

搜索

 

留言簿(22)

我参与的团队

随笔分类(68)

My Friends

SilverLight

wss

积分与排名

  • 积分 - 81766
  • 排名 - 484

最新随笔

最新评论

阅读排行榜

评论排行榜

控制视图页面的访问权限
问题：

控制视图页面的访问权限，设置只有指定组的用户可以访问。

解决方案：

写一个webpart，添加到需要控制权限的页面，如何当前用户不属于指定的组，则不允许用户访问当前页面。

代码：
//----------------------------------------------------------------
//CodeArt
//
//文件描述:
//
//创 建 人: jianyi
//创建日期: 2008-7-11
//
//修订记录: 
//

//----------------------------------------------------------------
using System;
using System.Collections.Generic;
using System.Collections;
using System.ComponentModel;
using System.Text;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;

using Microsoft.SharePoint;
using System.Collections.Specialized;
using Microsoft.SharePoint.Utilities; 

namespace ShareOffice.WebParts
{

    public class RightControlPart : WebPart
    {
        private string _Groups = "";
        [WebBrowsable]
        [WebDescription("有权访问的组,用;间隔")]
        [Personalizable(PersonalizationScope.Shared)]
        public string Groups
        {
            get { return _Groups; }
            set { _Groups = value; }
        }

        protected override void OnLoad(EventArgs e)
        {
            base.OnLoad(e);

            this.Title = "";

            base.ChromeType = PartChromeType.None;

            SPUser user = SPContext.Current.Web.CurrentUser;

            //管理员可以访问
            if (user.IsSiteAdmin && String.IsNullOrEmpty(this.Groups))
                return;

            //检测用户是否属于配置的组
            string[] arr = this._Groups.Split(';');

            StringCollection userGroups = new StringCollection();
            foreach (SPGroup g in user.Groups)
            {
                userGroups.Add(g.Name.ToLower());
            }

            foreach( string g in arr )
            {
                if (userGroups.Contains(g.ToLower()))
                    return;
            }

            SPUtility.TransferToErrorPage("您没有权限访问此视图.");
        }
    }
}

这种方法的一个适用场景：
一个列表做两个视图：
视图1（默认视图）： 采用某个用户字段＝[本人做过滤]，普通用户可以查看到跟自己有关的数据。
视图2：显示所有记录。在视图2页面上放置这个权限控制webpart，设置只有某个组可以访问。




posted on 2008-07-12 01:25 jianyi 阅读(592) 评论(14)  编辑 收藏 所属分类: Sharepoint

FeedBack:
#1楼  2008-07-14 09:08 pccai      
我认为直接读列表或者视图的权限设置，再与当前用户组或者访问群体作比较更好吧。
  回复  引用  查看    
#2楼  2008-07-14 10:23 王彬彬      
视图默认是没有权限设置的，1楼的思路不可行吧。
jianyi的方式是简单有效的
  回复  引用  查看    
#3楼  2008-07-14 15:02 jdxyw      
LZ,我有个问题想问，就是说，对于一个site 或是list ，library都有自己的权限可以设置，那么对于视图设置的意义在于什么？还是说像二楼所说的，对于一个page来说，它是没有权限限制的。可是一个page在一个site中，它应该继承自site啊。
  回复  引用  查看    
#4楼 [楼主] 2008-07-14 20:39 jianyi      
@jdxyw
page权限是集成site，同一个list的多个视图之间默认权限是一样的。如果有这种需求：某个列表普通用户只能看到自己提交的项目，管理员可以看到所有数据，怎么实现呢？ 默认要采用项目级别的权限控制（手工配置或写代码），本文中是另一种思路：设置两个视图，视图1按照用户过滤，视图2不过滤，但是采用webpart控制页面权限。
  回复  引用  查看    
#5楼  2008-07-15 12:19 假正经哥哥      
好像是我问的，
这个解决方案我觉得不大好，如果可以在视图中写caml搞定就好了
用户不能创建新的视图。。
  回复  引用  查看    
#6楼  2008-07-15 12:21 假正经哥哥      
jianyi哥哥有没有做过 moss中的列表权限与其他权限系统整合？
  回复  引用  查看    
#7楼  2008-07-15 16:10 春之歌 [未注册用户]
视图可以按用户或组设置权限是很典型的。我还没来得及用，只是想如果能按建义早先字段级权限的实现思路应该是很实用的。先谢谢建义。另外，我还有一个考题：如何控制“内容类型”的权限哟？
  回复  引用    
#8楼 [楼主] 2008-07-16 11:01 jianyi      
@假正经哥哥
没做过－－不难做把－－采用类似的方案，加个webpart去控制。
  回复  引用  查看    
#9楼 [楼主] 2008-07-16 11:03 jianyi      
@假正经哥哥
视图里写CAML是最好的，但是我实验下来，没找到按照用户组过滤的－－倒是有一个，但那个只能按照从当前的某个字段中取用户组。
  回复  引用  查看    
#10楼 [楼主] 2008-07-16 11:04 jianyi      
@春之歌
控制内容类型的权限是可以按照字段权限的实现思路来的，那个新建菜单也是有模板的，修改以下，嵌入自己的逻辑即可。
  回复  引用  查看    
#11楼  2008-07-16 18:44 春之歌 [未注册用户]
建义，能否按实现控制字段权限的方案模式，来实现对视图权限的控制呢，那样看起来更完美。
  回复  引用    
#12楼  2008-07-16 22:00 假正经哥哥      
@jianyi

上次那个好像可以用把。












与其他系统整合要做成通用的


  回复  引用  查看    
#13楼 [楼主] 2008-07-16 23:23 jianyi      
@假正经哥哥

当然作成通用的,比如跟统一授权结合,把URL注册到里面去,然后加载的时候判断用户对URL有无权限. 用HttpModule吧,考虑到性能,做个缓存。不用URL也可以,可以考虑用列表的GUID或视图的GUID做权限标识。
  回复  引用  查看    
#14楼  2008-08-06 17:46 xilang [未注册用户]
如果能做成成品更好了，厉害，好好学习了
  回复  引用    

标题  
姓名  
主页
Email (博主才能看到) 
验证码 *  看不清,换一张 [登录][注册]
内容(请不要发表任何与政治相关的内容)  
 博客园首页

新闻频道

社区

小组

博问

网摘

闪存
  登录  使用高级评论  新用户注册  返回页首  恢复上次提交      
该文被作者在 2008-07-14 20:35 编辑过
成果网帮您增加网站收入


相关链接:

最新IT新闻:
Google十年市值达1500亿美元 创造奇迹
GMail:回过头来支持IE6
Google十年大变样
谷歌十年创新路
十年回顾：Google的互联网经济
 


Copyright ©2008 jianyi Powered by: 博客园 模板提供：沪江博客