MOSS: SPSecurity.RunWithElevatedPrivileges提升权限来新增列表条目示例
直接使用--SPSecurity.RunWithElevatedPrivileges(delegate() {代码});提高权限将是让代码以sharepoint\system所具有的权限来执行!
现在让我们来做一个示例:
MOSS服务器: http://server01/
该服务器上有一个自定义列表: TEST
该列表只有一个列: Title
OK,准备好了, 我需要将我的程序做成WebServices供其它程序调用!
WebServices功能为: 简单的往列表中新增一个条目.
好了,开始写代码:
WebServices项目的OPList.asmx.cs:
using System;
using System.Data;
using System.Web;
using System.Collections;
using System.Web.Services;
using System.Web.Services.Protocols;
using System.ComponentModel;
using Microsoft.SharePoint;
namespace WebService
{
/// <summary>
/// OPList 的摘要说明
/// </summary>
[WebService(Namespace = "http://tempuri.org/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
[ToolboxItem(false)]
public class OPList : System.Web.Services.WebService
{
[WebMethod]
public string HelloWorld()
{
return "Hello World";
}
[WebMethod]
public string NewItem()
{
string retVal = string.Empty;
try
{
SPSecurity.RunWithElevatedPrivileges(delegate()
{
using (SPSite site = new SPSite("http://Server01/"))
{
using (SPWeb web = site.RootWeb)
{
SPList list = web.Lists["TEST"];
SPListItem item = list.Items.Add();
item["Title"] = string.Format("Test at {0}", DateTime.Now.ToString());
item.Update();
}
}
retVal = "执行成功!";
});
}
catch (Exception ex)
{
retVal += ex.Message;
}
return retVal;
}
}
}
这段代码很简单, 只包括一个HelloWorld()和一个添加列表条目的NewItem().
好了,代码完成! 这段代码不管从语法上来说, 还是从功能上说都是完整而且正确的!
做到这一点, 我们需要在另一个项目中引用这个Webserveices以希望它能工作!
(另一项目略,因为很简单,只是引用,其后调用NewItem()就可以了)
OK.
看一下执行结果: 很遗憾, HelloWorld()能正确执行, 在item.Update();时会报错,错误提示大致为为:"该对象状态下无法操作"
看代码, 我们几乎找不到任何错误的写法!
可为什么呢? 起先怎么也找不到出问题的原因!
分析: 我们知道SPSecurity.RunWithElevatedPrivileges,这个是需要在new SPSite(...)的时候才会去提升权限, 可以看出提升的权限是对SPSite, SPWeb的!
于是我将WebServices代码改写如下:
using System;
using System.Data;
using System.Web;
using System.Collections;
using System.Web.Services;
using System.Web.Services.Protocols;
using System.ComponentModel;
using Microsoft.SharePoint;
namespace WebService
{
/// <summary>
/// OPList 的摘要说明
/// </summary>
[WebService(Namespace = "http://tempuri.org/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
[ToolboxItem(false)]
public class OPList : System.Web.Services.WebService
{
[WebMethod]
public string HelloWorld()
{
return "Hello World";
}
[WebMethod]
public string NewItem()
{
string retVal = string.Empty;
try
{
SPSite site = null;
SPWeb web = null;
SPSecurity.RunWithElevatedPrivileges(delegate()
{
site = new SPSite("http://Server01/");
web = site.RootWeb;
});
SPList list = web.Lists["TEST"];
SPListItem item = list.Items.Add();
item["Title"] = string.Format("Test at {0}", DateTime.Now.ToString());
retVal += web.CurrentUser.Name;
item.Update();
retVal += "执行成功";
}
catch (Exception ex)
{
retVal += ex.Message;
}
return retVal;
}
}
}
此段代码,只是把对List的操作移到SPSecurity.RunWithElevatedPrivileges();外面!
再运行我们的测试项目!
界面上见到了久违的"执行成功"! 再检查一个TEST列表,也是多出了一个Item!
到此, 程序正常运行!
附:
不知道什么原因, 在SPSecurity.RunWithElevatedPrivileges();代码段内,可以做读取操作, 比如SPListItem item = list.Items[0];这些操作完全是可以的!但我们的item.Update()却无法执行!所以我们只能将其移到SPSecurity.RunWithElevatedPrivileges();外来执行!