在提升的安全上下文下进行 SharePoint PublishingWeb 更改失败，为什么？

Question

我在更新 RunWithElevatedPrivileges 下的 SharePoint PublicationWeb 属性时遇到问题。它失败，并出现异常“此页面的安全验证无效”，在这一行：“pubWeb.IncludeInCurrentNavigation = false;”。下面是我尝试运行的代码。通常您可以设置AllowUnsafeUpdates = true，但publishingWeb 没有这个特殊属性。

我的问题是在提升的上下文中更新发布Web 属性的正确方法是什么？

            SPSecurity.RunWithElevatedPrivileges(delegate()
            {
                using (SPSite siteCollection = new SPSite(parentSiteUrl))
                {
                    //siteCollection.AllowUnsafeUpdates = true;
                    using (SPWeb web = siteCollection.OpenWeb(subSiteUrl))
                    {
                        //web.AllowUnsafeUpdates = true;
                        if (PublishingWeb.IsPublishingWeb(web))
                        {
                            // hide new sub-site from navigation elements.
                            PublishingWeb pubWeb = PublishingWeb.GetPublishingWeb(web);
                            pubWeb.IncludeInCurrentNavigation = false;
                            pubWeb.IncludeInGlobalNavigation = false;
                            pubWeb.Update();
                        }
                    }
                }
            });

Answer 1

如果此更改发生在回发 (POST) 上，则应在进行更改之前调用 SPSecurity.ValidateFormDigest()。 AllowUnsafeUpdates 仅用于 http GET 请求。

如果它是一个 GET 请求，我预计注释掉的行会起作用，但既然它被注释了，我认为它不会起作用。我建议您使用：

pubWeb.Web.AllowUnsafeUpdates = true

因为 PublishingWeb 是 SPWeb 实例的包装器，可以通过 Web 属性访问它。但这很奇怪，我本来希望提供的 SPWeb 是同一个实例（因此您的注释行应该有效。）

Answer 2

正在阅读一些有关使用此属性

pubWeb.Navigation.ExcludeFromNavigation(true, web.ID);

而不是

pubWeb.IncludeInCurrentNavigation = false;

pubWeb.IncludeInGlobalNavigation = false;

不确定这是否与您想要实现的目标相关。

SPSecurity.RunWithElevatedPrivileges(delegate()
                {
                    using (SPSite siteCollection = new SPSite(parentSiteUrl))
                    {
                        //siteCollection.AllowUnsafeUpdates = true;
                        using (SPWeb web = siteCollection.OpenWeb(subSiteUrl))
                        {
                            //web.AllowUnsafeUpdates = true;
                            if (PublishingWeb.IsPublishingWeb(web))
                            {
                                // hide new sub-site from navigation elements.
                                PublishingWeb pubWeb = PublishingWeb.GetPublishingWeb(web);
                                pubWeb.Navigation.ExcludeFromNavigation(true, web.ID);
                                pubWeb.Update();
                            }
                        }
                    }
                });