SharePoint 中特定网站的用户权限检查

Question

我需要检查特定用户是否有权以编程方式访问 SharePoint 中的网站/子网站。

注意：登录用户可以访问我的 SharePoint 网站中的几个网站。所以我必须只显示用户有权访问的网站。

我使用：

   using (SPWeb web = new SPSite(url).OpenWeb())
                {
                    SPWebCollection Sites = web.Webs;

                    foreach (SPWeb website in Sites)
                    {
                        SPUser loginUser = website.CurrentUser;
                        string username = loginUser.Name;
                        if (!website.IsRootWeb)
                        {
                            SPWebCollection subsites = website.Webs;
                            foreach (SPWeb supersubsite in subsites)
                            {

                                SPWebCollection thirdlevelsites = supersubsite.Webs;
                                foreach (SPWeb thirdlevel in thirdlevelsites)
                                {

thirdlevel.Site.CatchAccessDeniedException = false;
                                bool check = thirdlevel.DoesUserHavePermissions(SPContext.Current.Web.CurrentUser.LoginName, SPBasePermissions.Open);
                                if (check)
                                {
                                }
                                thirdlevel.Site.CatchAccessDeniedException = true;                                   
                                }

                            }
                        }
                    }
                }

但在 as 处出现错误

bool check = thirdlevel.DoesUserHavePermissions(SPContext.Current.Web.CurrentUser.LoginName, SPBasePermissions.Open);

：

访问被拒绝。 （HRESULT 异常：0x80070005 (E_ACCESSDENIED)）

Answer 1

如果您使用的是发布网站，则应依赖 PortalSiteMapProvider（CombinedNavSiteMapProvider、CurrentNavSiteMapProvider、GlobalNavSiteMapProvider 、 WebSiteMapProvider 等，具体取决于您的导航需求），因为这已经经过完全安全的修剪，您将能够以最佳性能遍历整个树。

否则，您应该在 SPWeb 对象上使用 GetSubwebsForCurrentUser()，此方法将仅返回当前用户可访问的子网站。

希望它会有所帮助。