如何检查用户是否有权访问 SharePoint 网站集

Question

检查用户是否有权访问网站集/网站的最佳方法是什么？我目前正在使用以下内容，

   SPSecurity.RunWithElevatedPrivileges(
       () => {using (var site = new SPSite(nodeUrl))
                     {
                         using (var web = site.OpenWeb())
                         {
                             retValue=
                                 web.DoesUserHavePermissions(
                                     context.User.Identity.Name,
                                     SPBasePermissions.Open);
                         }
                     }
             });

这似乎无法正常工作。如果用户从未添加到站点，则此方法有效。但是，如果添加用户然后删除，DoesUserHavePermission(.. SPBasePermission.Open) 仍返回 true，但当用户尝试访问网站时，SharePoint 会抛出访问被拒绝页面。

经过进一步挖掘，我发现用户帐户仍在 web.AllUsers 列表中，但没有分配角色。

Answer 1

使用 CheckPermissions 而不是 DoesUserHavePermissions。请参阅 SPWeb.CheckPermissions 方法
。

Answer 2

我执行类似的检查（循环检查权限的工作区列表），这是我使用的相关代码：

string LoginName = SPContext.Current.Web.CurrentUser.LoginName
bool permission = web.DoesUserHavePermissions(LoginName, SPBasePermissions.Open)

Answer 3

我认为您走在正确的道路上

SP 用户是 SiteCollection（站点）的成员，而不是特定的 Web 成员。

您还需要从代码中再次检查 Site.RootWeb

，我认为您没有获得实际的上下文

SPContext.Current 将是正确的上下文

 SPSecurity.RunWithElevatedPrivileges(
   () => {using (var site = new SPSite(nodeUrl))
                 {
                     using (var web = site.OpenWeb())
                     {
                         retValue=
                             web.DoesUserHavePermissions(
                                 context.User.Identity.Name,
                                 SPBasePermissions.Open);
                     }
                 }
         });

祝你好运