sharepoint - 信任设置为完全，但 Web 部件仍然导致 SecurityException

Question

我有一个访问 SP 对象模型的 Web 部件，打包在一个程序集中，该程序集已签名并部署到 GAC。 web.config 设置为“完全”信任，但我的 Web 部件抛出 SecurityException。违规代码行:

SPSecurity.RunWithElevatedPrivileges(new SPSecurity.CodeToRunElevated(() =>
{
    foreach (SPGroup g in user.Groups)
    {
        identity += String.Format(",'{0}'", g.Name.ToLowerInvariant().Replace(@"\", @"\\"));
    }
}));

似乎在调用 RunWithElevatedPrivileges 时抛出异常(换句话说，我的委托(delegate)根本不执行)。有任何想法吗？此时我完全不知所措。

更新:这是我将代码封装到 RunWithElevatedPrivileges 方法之前的样子:

public MyWebPart()
{            
    context = new MyProject.Data.MyDataContext(ConfigurationManager.ConnectionStrings["MyDB"].ConnectionString);
    SPUser user = SPContext.Current.Web.CurrentUser;
    identity = String.Format("'{0}'", user.LoginName.ToLowerInvariant().Replace(@"\", @"\\"));
    foreach (SPGroup g in user.Groups)
    {
        identity += String.Format(",'{0}'", g.Name.ToLowerInvariant().Replace(@"\", @"\\"));
    }            

    identity = '[' + identity + ']';
}

异常(exception)情况:

System.Security.SecurityException occurred
  Message="Request failed."
  Source="Microsoft.SharePoint"
  StackTrace:
       at Microsoft.SharePoint.SPBaseCollection.System.Collections.IEnumerable.GetEnumerator()
       at MyProject.MyWebPart..ctor()
  InnerException: 

根据异常助手提供的突出显示，问题似乎是试图访问 SPUser.Groups 属性:user.Groups。

真正让我感到困惑的是，这段确切的代码在两天前运行良好，但我在农场方面遇到了一些其他问题，基本上不得不重建它。再次恢复所有其他内容后，我尝试将此 Web 部件添加到页面，但这个问题本身就出现了。我尝试将代码包装在 RunWithElevatedPrivileges 包装器中，以查看是否可以准确隔离有问题的位，但看起来任何触及 SP 项目模型的东西都会导致异常，包括 RunWithElevatedPrivileges 方法。

update2:我仍然不知道失败的真正原因，但它是在我尝试添加 Web 部件时发生的。在调试器中设置断点后，我意识到构造函数被调用了两次；第一次，一切都按预期工作，但第二次是抛出异常。我仍然不知道为什么。我找到了两种解决方法:将有问题的代码从构造函数中移到 Web 部件生命周期的后期，或者注释掉代码以添加 Web 部件，然后取消注释并重新部署。

显然，这个“3 天前工作”的原因是因为我很久以前就将我的 Web 部件添加到页面，然后将上述代码添加到构造函数中。由于已经添加了 Web 部件，因此我从未发现任何问题。后来，当我最近不得不重建站点并将 Web 部件再次添加到页面时，这个问题就出现了。所以从技术上讲，它以前没有“工作”，我只是没有做让它行为不端的事情。

无论如何，就像我说的 - 我仍然不知道异常的真正原因，所以仍然欢迎按照这些思路回答。

Answer 1

如果您尝试使用在 RunWithElevatedPrivileges() 方法之外创建的 SharePoint 对象，则可能会出现此问题，因此仍然保留其旧的安全上下文。在您的情况下，您使用的 SPUser 对象不是在 RunWithElevatedPrivileges() 方法中创建的。

要解决此问题，您应该在委托(delegate)中创建要使用的对象。委托(delegate)之外的安全 ID 或 URL，以使用它们重新创建对象。例如:保护 SPSite 对象的 URL 或 ID，并使用它在委托(delegate)中再次创建它。

 public void Demo()
 {
      string  siteURL = SPContext.Current.Site.Url;
      SPSecurity.RunWithElevatedPrivileges(delegate(){

          using (SPSite safeSite = new SPSite(siteURL))
          {
             // place your code here ... 
          }
      });
  }

也许您可以发布堆栈跟踪，以便我们获得更多信息。