Sharepoint 2010、現在のユーザーに基づいてSPListItemへのアクセスを確認する

Question

CAMLクエリを使用してコンテンツタイプのすべてのリストアイテムを取得していますが、現在のユーザーにそのファイルを表示する権限があるかどうかを知る必要もあります。

どのように私はそれを確認することができませんその部分は分かりません。

このexmplaは、コンテンツタイプに関連するアイテムを取得する方法のリファレンスとして使用します。

https://sharepoint.stackexchange.com/questions/14566/how-to-find-all-documents-of-a-certain-content-type

感謝。

Answer 1

SharePointのデフォルトでは、コードはWeb要求を実行するユーザーとして偽装されます。したがって、CAMLクエリによって返されたアイテムは、すでにセキュリティトリムされています。つまり、結果セットには、現在のユーザーが「参照」できる項目のみが含まれます。

状況によっては、システムpriveligesを使用してCAMLクエリを実行する必要があります。そうするためにSPSiteオブジェクトは、システムアカウントのトークンを使用してオープンしましなければなりません：

その場合

using (SPSite elevatedSite = new SPSite("http://server-url", SPUserToken.SystemAccount)) 
{ 
    // open web; list; 
    // execute caml query with system account priveliges. 
} 

あなたがチェック/メソッドDoesUserHavePermissionsで特定のリスト項目にアクセス権を確保することができます：

SPListItem item = //... 
if (item.DoesUserHavePermissions(SPContext.Current.Web.CurrentUser, SPBasePermissions.ViewListItems)) 
{ 
    // futher actions if user has permission goes here. 
} 

重要あなたがSPUser引数を使ってDoesUserHavePermissionsのオーバーロードを呼び出さなければならないことに注意してください。過負荷はサイトの「現在のユーザー」を使用しません。サイトがシステムアカウントトークンで開かれて以来のシステムアカウントはどれですか。