未授權的SPSecurity.RunWithElevatedPrivileges異常？

Question

我在檢查，如果給定的用戶是下面這段代碼的組的一部分。我越來越

未經授權的例外 （0X80070005）

，我不明白爲什麼？我正在使用SPSecurity.RunWithElevatedPrivileges，那爲什麼它給我這個例外！？任何人都暗示我？提前致謝！

public bool IsUserInGroup(SPWeb web, string groupName, string user) 
{ 
    try 
    { 
     bool returnValue = false; 
     SPSecurity.RunWithElevatedPrivileges(() => 
     { 
      if (web.Groups.OfType<SPGroup>().Where(g => g.Name == groupName).Count() > 0) 
      { 
       SPGroup spGroup = web.Groups[groupName]; 
       if (spGroup.Users.OfType<SPUser>().Where(u => u.LoginName.Equals(user)).Count() > 0) 
       { 
        returnValue = true; 
       } 
       else 
       { 
        returnValue = false; 
       } 
      } 
      else 
      { 
       returnValue = false; 
      } 
     }); 
     return returnValue; 
    } 
    catch (Exception exp) 
    { 
     Classes.Logs.Error.Log_Error("IsUserInGroup", "DocumentCenterItem.cs", exp.Message, DateTime.Now); 
     return false; 
    } 
} 

Answer 1

您需要創建的SP Web內提升權限的新實例。在當前的實現中，您正在重用在當前用戶上下文中運行的web對象。

所以，儘量和修改下面的代碼按照您的要求：

public bool IsUserInGroup(SPWeb web, string groupName, string user) 
{ 
    try 
    { 
     bool returnValue = false; 
     SPSecurity.RunWithElevatedPrivileges(() => 
     {  
      using(SPSite site = new SPSite(web.Site.ID)) 
      { 
       using(SPWeb elevatedWeb = site.OpenWeb(web.ID)) 
       { 
        if (elevatedWeb.Groups.OfType<SPGroup>().Where(g => g.Name == groupName).Count() > 0) 
        { 
         SPGroup spGroup = elevatedWeb.Groups[groupName]; 
         if (spGroup.Users.OfType<SPUser>().Where(u => u.LoginName.Equals(user)).Count() > 0) 
         { 
          returnValue = true; 
         } 
         else 
         { 
          returnValue = false; 
         } 
        } 
        else 
        { 
         returnValue = false; 
        }    
       }    
      } 
     }); 
     return returnValue; 
    } 
    catch (Exception exp) 
    { 
     Classes.Logs.Error.Log_Error("IsUserInGroup", "DocumentCenterItem.cs", exp.Message, DateTime.Now); 
     return false; 
    } 
}