1

我有 2 个网站集，我们只称它们为 A 和 B。在 AI 中有一个我想跨多个网站集同步的一些内容的列表。我创建了一个自定义内容查询 Web 部件来查询数据，但我遇到了障碍。

因为用户级帐户根本无权访问站点 A，而且我不希望他们在任何级别访问此站点，所以当我的 Web 部件在站点 B 上运行时出现访问被拒绝错误。是否存在一种改变 RunWithElevatedPrivileges 工作的上下文的方法？

我当前从站点集合 B 运行的代码看起来像

ClientContext clientContext = new ClientContext(siteAUrl);
SP.List oList = clientContext.Web.Lists.GetByTitle(listName);

CamlQuery query = new CamlQuery();
//Add View, Execute Query, etc.

return results;

如果我将它包装在 SPSecurity.RunWithElevatedPrivileges 中，它会在网站集 B 上下文中以提升的方式运行，而我希望它在网站集 A 上下文中运行。

4

2 回答 2

4

SharePoint 2010 客户端对象模型不支持SPSecurity.RunWithElevatedPrivileges. 正如@Nat 所述，此调用将线程标识恢复为应用程序池帐户（SystemAccount）。由于您的代码在客户端上运行，因此无法将身份恢复为应用程序池帐户。通过客户端对象模型将代码作为系统帐户运行会打开一个安全漏洞。每个人都可以作为管理员编写和执行代码。

如果您的代码在服务器上运行，您可以使用系统帐户凭据SPUserToken.SystemAccount打开一个：SPSite

using (SPSite site = new SPSite("http://someurl", SPUserToken.SystemAccount))
{
  // admin action here
}

查看我的博客文章如何使用系统帐户凭据打开 SPSite 以获取更多信息。

于 2011-12-14T13:22:14.957 回答
2

请记住，SPSecurity.RunWithElevatedPrivileges 正在应用程序池帐户的安全上下文中运行代码。因此，除非您在不同的 Web 应用程序中运行网站集，否则它们将具有相同的上下文。即所有被调查的主人。

如果您跨网站集运行，则应用程序池帐户将规定其他 Web 应用程序的权限。

于 2011-12-14T03:29:20.207 回答