MOSS上載文檔並控制權限

衆所周知,WSS3.0是一個基於角色的用戶權限系統,我們可以管理網站的權限、列表的權限、文件夾(列表和文檔庫)的權限,還有條目(List Item級別)的權限,WSS3.0還提供了權限的繼承,然而,有的時候我們希望在某些功能上能夠有獨立的權限,並且實現動態的去控制一個User或者一個Group對站點內容的訪問,今天筆者做的這個Demo記錄了在SharePoint開發中,如何通過Coding的方式去實現權限級別的定義以及權限的分配.

涉及內容:

1. 特權提升,以管理員的權限運行代碼

2.上載文檔至SharePoint網站

3. 給某個用戶指定列表項的訪問權限

下面所做的事情都是在前面幾篇的基礎之上進行改動,用Microsoft SharePoint Designer打開Docs子站點,新建一個頁面,取名upload.aspx,並繼承default.master母板頁

使用Microsoft SharePoint Designer工具在文檔中心子站點的deafult.aspx頁面上添加一個名爲”上載文檔”鏈接,該鏈接指向上面建好的upload.aspx,最終頁面效果如下圖顯示

打開Visual Studio 2005,新建一個ASP.NET Web Application,名稱爲UploadFile;刪除Default.aspx頁面,我們不需要;往Application上添加一個User Control,命名爲FileUpload.ascx.在編碼之前,我做了這樣一件事情,編輯生成後的事件命令行,這樣做的目的是每當我們生成項目時可以自動的幫我們將想要的程序集以及用戶控件文件拷貝到SharePoint虛擬路徑下,省去手動拷貝這一過程,具體操作請參閱前面幾篇的內容.

用戶控件的界面如下圖所示,兩個DropDownList的ID分別爲ddlListName和ddlFolderName,上載按鈕的ID爲btnUpload

FileUpload.ascx.cs代碼如下,指定將文檔上傳至文檔中心站點的”我的文檔”列表下,並給用戶”yopeng”賦予對該文檔只讀權限,記得引入命名空間Microsoft.SharePoint和System.IO

protected void Page_Load(object sender, EventArgs e) { if (!IsPostBack) { BindListName(); } } //綁定列表庫 public void BindListName() { SPWeb myWeb = SPContext.Current.Web; SPListCollection collList = myWeb.Lists; ddlListName.Items.Clear(); foreach (SPList myList in collList) { ddlListName.Items.Add(new ListItem(myList.Title)); } } //列表庫選擇項改變時,級聯綁定列表庫下的文件夾 protected void ddlListName_SelectedIndexChanged(object sender, EventArgs e) { SPWeb myWeb = SPContext.Current.Web; SPList myList = myWeb.Lists[ddlListName.SelectedValue]; ddlFolderName.Items.Clear(); ddlFolderName.Items.Add("根目錄"); foreach (SPListItem myFolder in myList.Folders) { ddlFolderName.Items.Add(new ListItem(myFolder.Name)); } } //彈出消息框 private void ShowMessage(string txtMsg) { Literal msg = new Literal(); msg.Text = "<mce:script type="text/javascript"></mce:script>"; Page.Controls.Add(msg); } //給某個用戶添加權限 public void AddedPermission(SPWeb spWeb, SPList spList, string fileName) { SPListItem listItem = null; //遍歷列表下的所有記錄 foreach (SPListItem item in spList.Items) { //判斷哪一條記錄的"名稱"字段與上傳的文檔名稱一致 if (item["名稱"].ToString() == fileName) { //通過ID獲取上傳的那一條記錄 listItem = spList.GetItemById(item.ID); break; } } //斷開原來列表項所繼承的權限,使其可以設置獨立權限 listItem.BreakRoleInheritance(true); //將原來所繼承的權限通通移除 foreach (SPRoleAssignment roleAssignment in listItem.RoleAssignments) { roleAssignment.RoleDefinitionBindings.RemoveAll(); spWeb.AllowUnsafeUpdates = true; roleAssignment.Update(); listItem.Update(); } //獲取將要設置權限的用戶 SPUser myUser = SPContext.Current.Site.RootWeb.AllUsers["mosing//yopeng"]; //定義權限分配 SPRoleAssignment myRoleAssignment = new SPRoleAssignment(myUser.LoginName, myUser.Email, myUser.Name, myUser.Name); //綁定設置的權限 myRoleAssignment.RoleDefinitionBindings.Add(spWeb.RoleDefinitions.GetByType(SPRoleType.Reader)); //把這個權限加到我們要設置的列表項中 listItem.RoleAssignments.Add(myRoleAssignment); listItem.Update(); } //上載文檔方法 public void UploadFile(string srcUrl, string destUrl, string fileName) { //特權提升,以管理員身份運行下列代碼段 //非網站管理員無法執行下列代碼,故而需要提升權限 SPSecurity.RunWithElevatedPrivileges(delegate() { using (SPWeb myWeb = new SPSite(destUrl).OpenWeb()) { myWeb.AllowUnsafeUpdates = true; if (!File.Exists(srcUrl)) { throw new ArgumentException(String.Format("{0} does not exist", srcUrl), "srcUrl"); } SPList list = myWeb.Lists["我的文檔"]; FileStream fStream = File.OpenRead(srcUrl); byte[] contents = new byte[fStream.Length]; fStream.Read(contents, 0, (int)fStream.Length); fStream.Close(); //將文件加入到列表中 if (ddlFolderName.SelectedValue == "根目錄") { list.RootFolder.Files.Add(fileName, contents); } else { Guid id = Guid.Empty; foreach (SPListItem subFolder in list.Folders) { if (subFolder.Name == ddlFolderName.SelectedValue) { id = subFolder.UniqueId; break; } } SPFolder myFolder = myWeb.GetFolder(id); myFolder.Files.Add(fileName, contents); } //調用設置列表權限的方法 AddedPermission(myWeb, list, fileName); } }); } //上載按鈕觸發時事件 protected void btnUpload_Click(object sender, EventArgs e) { if (FileUpload1.FileName == string.Empty) { ShowMessage("請選擇您要上傳的文件"); return; } string fileName = FileUpload1.FileName; string filePath = FileUpload1.PostedFile.FileName; string fileType = fileName.Substring(fileName.LastIndexOf('.') + 1, 3).ToLower(); if (fileType != "doc" && fileType != "docx") { ShowMessage("您上傳的文件類型不正確，請重新選擇上傳的文件"); return; } else { UploadFile(filePath, "http://mosingserver/Docs/DocLib/", fileName); ShowMessage("上傳成功!"); } }

生成應用程序,打開文檔中心網站,單擊”上載文檔”鏈接,跳轉到upload.aspx頁面,依次”網站操作”->”編輯網頁”,選擇”添加Web部件”,找到quickPart,選中並點擊”添加”按鈕,修改該共享Web部件,從User Control List中選擇生成的FileUpload用戶控件,效果如下,退出編輯模式