RunWithElevatedPrivileges

RunWithElevatedPrivileges

我们有一个将文档上传到文档库的 Web 部件。上传文档的用户可能无法访问目标位置,因此添加文件的代码在 RunWithElevatedPrivileges 块内执行。这意味着“修改者”字段始终设置为系统帐户。这是代码:

SPSecurity.RunWithElevatedPrivileges(
    delegate
    {
        using (SPSite elevatedSite = new SPSite(SPContext.Current.Site.Url))
        using (SPWeb targetWeb = elevatedSite.OpenWeb(webUrl))
        {
            targetWeb.AllowUnsafeUpdates = true;
            SPFile newFile = files.Add(filename, file);
            SPListItem item = newFile.Item;

            // TODO: Insert code to set Modified By

            item.SystemUpdate();
        }
    }
}

“修改者”字段需要设置为当前用户的名称(在上面的 TODO 行),但以下尝试均无效:
item["Modified By"] = SPContext.Current.Web.CurrentUser;

item["Author"] = SPContext.Current.Web.CurrentUser;

item["Modified By"] = new SPFieldUserValue(
SPContext.Current.Web, SPContext.Current.Web.CurrentUser.ID,
SPContext.Current.Web.CurrentUser.Name);

item["Author"] = new SPFieldUserValue(
SPContext.Current.Web, SPContext.Current.Web.CurrentUser.ID,
SPContext.Current.Web.CurrentUser.Name);

有谁知道允许更改“修改者”值的解决方案?

最佳答案

我又做了一些测试...

item["Editor"] = SPContext.Current.Web.CurrentUser;
item["Author"] = SPContext.Current.Web.CurrentUser;
item.SystemUpdate();

创建者设置为当前用户,但修改者设置为系统帐户。
item["Editor"] = SPContext.Current.Web.CurrentUser;
item["Author"] = SPContext.Current.Web.CurrentUser;
item.Update();

创建者和修改者都设置为当前用户。

问题是使用了 SPListItem.SystemUpdate(),它的作用与 API 文档所述的完全相反,至少在以提升的权限运行时是这样。

注意:在 SPSecurity.RunWithElevatedPrivileges 中运行时, SPContext.Current.Web.CurrentUser 确实会选择当前用户而不是系统帐户。 (是否应该像这样使用是另一个问题。)

关于security - 使用 RunWithElevatedPrivileges 时如何更改 "Modified By"?,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/776579/

10-13 06:37