MOSS/Sharepoint 控制视图页面访问权限开发的问题（代码法）
在MOSS/Sharepoint控制视图页面访问权限开发的问题，这些功能通过sharepoint已有功能是很难解决的，下面我来介绍解决方案。首先：
先建个ListViewPermissionConfig列表，用来存放视图权限的配置信息。
列表栏：ListName（单行文本）、ViewName（单行文本）、ViewGuid（单行文本）、Permission（人员或用户组，允许多选）。
接着：
自定义webpart，添加到需要控制权限的页面，如何当前用户不属于指定的组，则不允许用户访问当前页面。
首先实现两个方法的一个公共的方法，权限检验
为了简单起见，这里只实现视图的权限，如果你要实现页面的权限，看完这篇文章，稍稍改改代码也就ok了
代码
//// <summary>
/// 用户是否可以查看此时图
/// </summary>
/// <param name="viewID"></param>
/// <param name="userOrGroup"></param>
/// <returns></returns>
private bool CanSeeView(Guid viewID, SPUser currentUser)
{
bool b = false;
using (SPSite site = new SPSite("http://liust-server:100"))
{
using (SPWeb icmWeb = site.AllWebs["ITSImportanceCustomerManagement"])
{
SPList listViewConfig = icmWeb.Lists["ListViewPermissionConfig"];
string strQuery = string.Format("<Where><Eq><FieldRef Name='ViewGuid' /><Value Type='Text'>{0}</Value></Eq></Where>", viewID.ToString());
SPQuery query = new SPQuery();
query.Query = strQuery;
SPListItemCollection items = listViewConfig.GetItems(query);
if (items.Count > 0)
{
foreach (SPListItem item in items)
{
object obj = item["Permission"];
SPFieldUserValueCollection userValues = (SPFieldUserValueCollection)obj;
foreach (SPFieldUserValue value in userValues)
{
//如果value.User非空，则代表当前值是用户，相反则是用组。 if (value.User != null)
{
if (currentUser.LoginName.Equals(value.User.LoginName))
return true;
}
else
{
//判断当前用户是否在用户组中
SPGroup group = icmWeb.Groups.GetByID(value.LookupId);
foreach(SPUser user in group.Users)
{
if (currentUser.LoginName.Equals(user.LoginName))
return true; }
}
}
}
}
}
}
return false;
}
接着自定义一个控件，重载一下方法。
protected override void OnLoad(EventArgs e)
{
调用CanSeeView，是否有查看权限
若没有权限
SPUtility.TransferToErrorPage("您没有权限访问此视图.");
}
这种方法我们要考虑怎么保护我们的列表不受恶意更改，具体请见Moss/Sharepoint 使用代码为sharepoint/MOSS设置Item级的权限
你还可以实现更加细粒度的权限，具体请见MOSS/Sharepoint 列级安全性,列级权限
下面是一个更加简单的方法实现webpart，连列表也不要用，当然缺点也是很明显的
代码
using System;
using System.Collections.Generic;
using System.Collections;
using System.ComponentModel;
using System.Text;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
using Microsoft.SharePoint;
using System.Collections.Specialized;
using Microsoft.SharePoint.Utilities;
namespace ShareOffice.WebParts
{
public class RightControlPart : WebPart
{
private string _Groups = "";
public string Groups
{
get { return _Groups; }
set { _Groups = value; }
}
protected override void OnLoad(EventArgs e)
{
base.OnLoad(e);
this.Title = "";
base.ChromeType = PartChromeType.None;
SPUser user = SPContext.Current.Web.CurrentUser;
//管理员可以访问
if (user.IsSiteAdmin && String.IsNullOrEmpty(this.Groups))
return;
//检测用户是否属于配置的组
string[] arr = this._Groups.Split(';');
StringCollection userGroups = new StringCollection();
foreach (SPGroup g in user.Groups)
{
userGroups.Add(g.Name.ToLower());
}
foreach( string g in arr )
{
if (userGroups.Contains(g.ToLower()))
return;
}
SPUtility.TransferToErrorPage("您没有权限访问此视图.");
}
}
}
这种方法的一个适用场景：
一个列表做两个视图：
视图1（默认视图）： 采用某个用户字段＝[本人做过滤]，普通用户可以查看到跟自己有关的数据。
视图2：显示所有记录。在视图2页面上放置这个权限控制webpart，设置只有某个组可以访问。 另外一些方法请见Moss/Sharepoint 为特定用户组设置特定视图以及可见视图，自定义列表新建页，修改页和显示页（无代码法）
页:
[1]