以匿名用户身份添加到 Sharepoint 列表

Question

现在，我正在使用 SPSecurity.RunWithElevatedPrivileges 方法让匿名用户将列表项添加到列表中。我想做的是创建一个通用方法，它将站点、列表和列表项作为参数，并将该项添加到正在传递的列表中。现在我有：

public static void AddItemElevated(Guid siteID, SPListItem item, SPList list)
{
    SPSite mySite = SPContext.Current.Site;
    SPList myList = WPToolKit.GetSPList(mySite, listPath);
    SPWeb myWeb = myList.ParentWeb;
    SPSecurity.RunWithElevatedPrivileges(delegate()
    {
        using (SPSite eleSite = new SPSite(mySite.ID))
        {
            using (SPWeb eleWeb = eleSite.OpenWeb(myWeb.ID))
            {
                eleWeb.AllowUnsafeUpdates = true;
                SPList eleList = eleWeb.Lists[myList.Title];
                SPListItem itemToAdd = list.Items.Add();
                itemToAdd = item;
                itemToAdd.Update();
                eleWeb.AllowUnsafeUpdates = false;
            }

        }
    });
}

问题是“item”在提升的权限之外初始化，因此当“itemToAdd”设置为“item”时，它会失去其提升的权限，导致代码在“item.update()”处中断，如果使用我的非特权用户。

有什么想法吗？

Answer 1

问题可能是因为您正在传递列表。尝试仅传递列表名称，然后从提升的网络中获取列表，如下所示：

public static void AddItemElevated(SPListItem itemToAdd, string listName)
{  
  SPWeb web = SPContext.Current.Web;

    SPSecurity.RunWithElevatedPrivileges(delegate()
    {
        using (SPSite elevatedSite = new SPSite(web.Url))
        {
            using (SPWeb elevatedWeb = elevatedSite.OpenWeb())
            {
                elevatedWeb.AllowUnsafeUpdates = true;
                SPList list = elevatedWeb.Lists[listName];
                SPListItem item = list.Items.Add();
                item = itemToAdd;
                item.Update();
                elevatedWeb.AllowUnsafeUpdates = false;
            }
        }
    }
}

Answer 2

下面的行 itemToAdd = item; 做了一些奇怪的事情 - 您将项目添加到一个列表（使用 list.Items.Add() ），但从另一个列表/位置更新项目（一个作为参数出现）。

不确定您真正想要什么，但也许您想将所有文件从 item 复制到 itemToAdd。在这种情况下，请考虑将字段名称/值对作为参数传递，以明确您正在添加具有给定值的新项目。

请注意，匿名用户可以将项目添加到明确允许的列表中。

Answer 3

我还没有尝试过，但这可能会有所帮助 - http ://msdn.microsoft.com/en-us/library/microsoft.sharepoint.splistitem.copyto.aspx

问候，
尼廷·拉斯托吉

Answer 4

如果 item 来自 SPList.AddItem() 方法，则必须从提升的 Web 获取 splist 实例。否则这个代码对于匿名用户来说总是会被破坏。

或者您可以允许匿名用户将项目添加到列表中，这样您就不需要以提升的权限运行代码。

顺便说一句， itemToAdd = item; 不是将新添加的项目设置到旧实例的正确方法。