通过监控诊断和调试应用程序对共享目录访问可能的权限问题

事情是这样的，我们开发的一个SharePoint的流程系统，在某个客户那里部署之后，测试期间遇到一些问题。大致相关的一部分流程是这样的

1.用户发起流程之后，会有一些附件，最开始是上传到SharePoint中的一个文档库的

2.流程运行期间，大多是审批，签转，参与人可以对这些附件进行修改，通过SharePoint的多版本功能，可以为文档保存多个版本

3.当流程结束之后，我们希望将与这个流程所有的文档（及所有的版本）移动到某个共享目录存档起来。（这样做的目的是减轻SharePoint的压力）

这次遇到的问题是，在最后一步，将文档转移到共项目的时候，总是无法通过，报的是IOException，也就是无法写入到目录。

那么，我们是用什么身份去写这个目录的呢？

通常，在SharePoint的解决方案中，为了简化授权，我们在操作外部资源（例如数据库，或者文件夹）的时候，都会提升权限，如下所示

      [WebMethod]
        public bool CloseTicket(int ticketId)
        {
            var result = false;
            var webUrl = SPContext.Current.Web.Url;
            var DocumentLibName = "DocumentReviewTempDocumentLib";
            var Database = Global.GetDatabase();


            SPSecurity.RunWithElevatedPrivileges(delegate()
                {
                   //这里编写具体的功能
                });

            return result;
        }

这里的关键是SPSecurity.RunWithElevatedPrivileges这个方法，就是所谓提升了权限。

那么到底提升到什么权限呢？它是提升到当前Web Application所依赖的那个Application Pool的运行帐号的权限。