Sharepoint：检查用户是否是组的成员

Question

如何检查用户（不是当前登录的用户）是否是某个组的成员？ 尝试从不属于其成员的组中检索用户会导致 SPException，因此不可能检查 null。

那么你会如何解决这个问题。 目前，我考虑在 SPGroup.Users.XML 字符串中搜索用户名或迭代所有组成员并检查登录名。

更新： 我忘了提及，我想避免使用异常处理来检查用户的成员资格。

Answer 1

为 SPUser 和静态方法创建扩展类< /a>：

public static class SPUserExtension {
   public static bool InGroup(this SPUser user, SPGroup group)
      {
        return user.Groups.Cast<SPGroup>()
          .Any(g => g.ID == group.ID);
      }
   }
}

然后在 SPUser 对象上调用此方法：

SPUser user;
SPGroup group;
//...
bool isMember = user.InGroup(group);

Answer 2

我通过使用 LINQ 编写扩展方法来完成此操作。 SPGroup 继承自 SPPrincipal，因此您应该能够将其传递给 principal 参数：

public static bool Contains(this SPRoleAssignmentCollection rac, SPPrincipal principal)
{
    XElement racXml = XElement.Parse(rac.Xml);
    return racXml.Elements("permission").Any(vw => (int)vw.Attribute("memberid") == principal.ID);
}

Answer 3

有几种方法。 SharePoint 组有一个选项，可以仅允许组所有者查看成员资格详细信息或允许每个人查看成员资格详细信息。 如果允许每一项，您将不会受到安全限制，否则您需要 RunWithElevatedPrivileges，并确保获得 SPSite 和 SPSite 的新实例。 里面要用到SPWeb。

据说以下是选项：

private Boolean isUserInGroup(SPGroup oGroupToTestFor,String sUserLoginName)
    {   
        Boolean bUserIsInGroup = false;
        try
        {
            SPUser x = oGroupToTestFor.Users[sUserLoginName];
            bUserIsInGroup = true;
        }
        catch (SPException)
        {
            bUserIsInGroup = false;
        }
        return bUserIsInGroup;

    }

另一种方法是

private Boolean isUserInGroup(SPGroup oGroupToTestFor, String sUserLoginName)
    {   
        Boolean bUserIsInGroup = false;

            SPUser oUser =null;
            try{
                oUser = SPContext.Current.Web.AllUsers[sUserLoginName];
                }
            catch{}
            if(oUser!=null){
            foreach (SPUser item in oGroupToTestFor.Users)
            {
                if (item.UserToken == oUser.UserToken)
                {
                    bUserIsInGroup = true;
                    break;
                }                    
            }
            }

        return bUserIsInGroup;

    }

Answer 4

您是否尝试过使用RunWithElevatedPrivileges？

SPSecurity.RunWithElevatedPrivileges(delegate()
        {
             //put your code here to get the group and test for the user
        });

Answer 5

为了使 SPSecurity.RunWith.. 工作，您需要有一个 SPSite 和/或 SPWeb 对象的新实例，并且不使用上下文，否则它将无法工作。

您有 SPUser 对象可以使用吗？ 如果是这样，您可以只使用 SPUser.Groups 集合。

Answer 6

我实现了一种简单的方法来检查特定 SharePoint 组中是否存在特定用户。 SPUser 对象上使用 linq 的简单语句。

bool userExsists = spUser.Groups.Cast<SPGroup>().Any(g => g.Name.ToLower() == spGroup.Name.ToLower());

查找有关 SharePoint 核心解决方案。