MOSS/Sharepoint 控制视图页面访问权限开发的问题（代码法）

在MOSS/Sharepoint  控制视图页面访问权限开发的问题，这些功能通过sharepoint已有功能是很难解决的，下面我来介绍解决方案。

首先：

先建个ListViewPermissionConfig列表，用来存放视图权限的配置信息。

列表栏：ListName（单行文本）、ViewName（单行文本）、ViewGuid（单行文本）、Permission（人员或用户组，允许多选）。

 

接着：

自定义webpart，添加到需要控制权限的页面，如何当前用户不属于指定的组，则不允许用户访问当前页面。

首先实现两个方法的一个公共的方法，权限检验

为了简单起见，这里只实现视图的权限，如果你要实现页面的权限，看完这篇文章，稍稍改改代码也就ok了

        //// <summary>

        /// 用户是否可以查看此时图

        /// </summary>

       /// <param name="viewID"></param>

        /// <param name="userOrGroup"></param>

       /// <returns></returns>
        private bool CanSeeView(Guid viewID, SPUser currentUser)

        {

            bool b = false;

            using (SPSite site = new SPSite("http://liust-server:100"))

            {

                using (SPWeb icmWeb = site.AllWebs["ITSImportanceCustomerManagement"])

                {

                    SPList listViewConfig = icmWeb.Lists["ListViewPermissionConfig"];

                    string strQuery = string.Format("<Where><Eq><FieldRef Name='ViewGuid' /><Value Type='Text'>{0}</Value></Eq></Where>", viewID.ToString());

                    SPQuery query = new SPQuery();

                    query.Query = strQuery;

                    SPListItemCollection items = listViewConfig.GetItems(query);

                    if (items.Count > 0)

                    {

                        foreach (SPListItem item in items)

                        {

                            object obj = item["Permission"];

                            SPFieldUserValueCollection userValues = (SPFieldUserValueCollection)obj;

                            foreach (SPFieldUserValue value in userValues)

                            {

                                //如果value.User非空，则代表当前值是用户，相反则是用组。                                   if (value.User != null)
                               {

                                    if (currentUser.LoginName.Equals(value.User.LoginName))

                                        return true;

                                }

                                else

                                {

                                    //判断当前用户是否在用户组中
                                   SPGroup group = icmWeb.Groups.GetByID(value.LookupId);

                                    foreach(SPUser user in group.Users)

                                    {

                                        if (currentUser.LoginName.Equals(user.LoginName))

                                           return true;                                    }

                               }

                           }

                        }

                    }

                }

            }

            return false;

        }

 

接着自定义一个控件，重载一下方法。

protected override void OnLoad(EventArgs e)

{

   调用CanSeeView，是否有查看权限

    若没有权限

     SPUtility.TransferToErrorPage("您没有权限访问此视图.");

}

 

这种方法我们要考虑怎么保护我们的列表不受恶意更改，具体请见Moss/Sharepoint
使用代码为sharepoint/MOSS设置Item级的权限

你还可以实现更加细粒度的权限，具体请见MOSS/Sharepoint
列级安全性,列级权限

下面是一个更加简单的方法实现webpart，连列表也不要用，当然缺点也是很明显的

using System;
using System.Collections.Generic;
using System.Collections;
using System.ComponentModel;
using System.Text;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;

using Microsoft.SharePoint;
using System.Collections.Specialized;
using Microsoft.SharePoint.Utilities; 

namespace ShareOffice.WebParts

{

    public class RightControlPart : WebPart

    {

        private string _Groups = "";

        [WebBrowsable]

        [WebDescription("有权访问的组,用;间隔")]

        [Personalizable(PersonalizationScope.Shared)]

        public string Groups

        {

            get { return _Groups; }

            set { _Groups = value; }

        }

        protected override void OnLoad(EventArgs e)

        {

            base.OnLoad(e);

            this.Title = "";

            base.ChromeType = PartChromeType.None;

            SPUser user = SPContext.Current.Web.CurrentUser;

            //管理员可以访问
            if (user.IsSiteAdmin && String.IsNullOrEmpty(this.Groups))

                return;

            //检测用户是否属于配置的组
            string[] arr = this._Groups.Split(';');

            StringCollection userGroups = new StringCollection();

            foreach (SPGroup g in user.Groups)

            {

                userGroups.Add(g.Name.ToLower());

            }

            foreach( string g in arr )

            {

                if (userGroups.Contains(g.ToLower()))

                    return;

            }

            SPUtility.TransferToErrorPage("您没有权限访问此视图.");

        }

    }

}

这种方法的一个适用场景：

一个列表做两个视图：

视图1（默认视图）： 采用某个用户字段＝[本人做过滤]，普通用户可以查看到跟自己有关的数据。

视图2：显示所有记录。在视图2页面上放置这个权限控制webpart，设置只有某个组可以访问。

 另外一些方法请见Moss/Sharepoint
为特定用户组设置特定视图以及可见视图，自定义列表新建页，修改页和显示页（无代码法）