Sharepoint 2010，基于当前用户确定对SPListItem的访问

Question

我正在使用CAML Queryy来获取所有列表项，它们都是ContentType，但我也需要知道当前用户是否有权查看该文件。

这部分我不知道如何检查它。

我使用此exmpla作为如何获取与内容类型相关的项目的参考。

https://sharepoint.stackexchange.com/questions/14566/how-to-find-all-documents-of-a-certain-content-type

感谢。

Answer 1

在SharePoint中默认情况下，我们的代码会以执行Web请求的用户身份运行。因此CAML查询返回的项目已经被安全修剪。意思是，结果集只包含当前用户被允许“看到”的项目。

在某些情况下，您需要使用系统权限执行CAML查询。这样做的SPSite对象必须与系统帐户令牌运行结束：

using (SPSite elevatedSite = new SPSite("http://server-url", SPUserToken.SystemAccount)) 
{ 
    // open web; list; 
    // execute caml query with system account priveliges. 
} 

在你可以检查/确保在特定的列表项的权限与方法DoesUserHavePermissions这种情况下：

SPListItem item = //... 
if (item.DoesUserHavePermissions(SPContext.Current.Web.CurrentUser, SPBasePermissions.ViewListItems)) 
{ 
    // futher actions if user has permission goes here. 
} 

重要需要注意的是，您必须调用DoesUserHavePermissions的超负荷参数SPUser。没有使用的超载将使用该站点的“当前用户”。系统帐户令牌打开后，系统帐户是哪个系统帐户。