在WebPart中进行一些权限判断的问题小结

在WebPart中进行一些权限判断的问题小结

    在WebPart中，最主要就是访问SPWeb和SPList，用户可以分成匿名用户和登录用户。当权限不足时，我们可以采用模拟一个有权限的用户的身份来进行操作（通常是模拟管理员的）。在这个过程中，会存在一些问题，需要注意一下。下面是权限控制的分布图：

	匿名Web	非匿名、A无权Web	非匿名、A有权Web	匿名列表	非匿名、A无权列表	非匿名、A有权列表
匿名	可	提示密码框	提示密码框	可	否	否
匿名模拟B	可	提示密码框	提示密码框	可	否	否
用户A	可	提示密码框	可	可	否	可
A模拟B	可	可	可	可	可	可
用户B	可	可	可	可	可	可

l         其中“可”表示可访问。

l         其中“提示密码框”表示访问的时候会弹出输入用户名密码的输入框，不输入用户名、密码就不能访问页面。

l         其中“否”表示不能访问数据，但是在webpart中会提示“列表不存在或者列表无权限访问”。

 

从上表发现两个问题：

l         匿名用户无法模拟身份，在身份模拟后，web和列表仍然没有权限访问。经过和上海技术支持中心的确认，这是一个bug来的，并且是准备在下一版本中修复的Bug。所以要用匿名用户模拟管理员身份访问SPWeb的同志要注意了。

l         在不进行身份模拟的情况下很难通过用户自身判断自己是否对一个web具有访问权限。因为web的权限存放在SPWeb.Permissions中。但是要获得SPWeb.Permission，就必须首先获得SPWeb对象，而如果用户没有权限访问此Web，则在获得SPWeb对象的时候会提示用户输入用户名密码。这就形成了一个怪圈，即一个用户要获得是否有某个SPWeb的“访问权限”，就必须先获得这个SPWeb对象，而要获得这个SPWeb对象的前提又是必须这个用户对此SPWeb具有“访问权限”。这个至少从我的研究上看好像是没办法的，不知道各位高人是否有办法。

   欢迎访问海洋工作室（ http://www.oceanstudio.net ）