Question

我正在尝试检查并查看特定用户是否拥有特定服务应用程序的权限，但我没有太多运气。到目前为止，我已设法检查当前用户是否具有类似于以下代码的权限：

SPCentralAdministrationSecurity security = serviceApp.GetAdministrationAccessControl();
var acl = security.ToAcl();
bool hasAccess = acl.DoesUserHavePermissions(SPCentralAdminRights.FullControl);

但是，就像我说的，我需要检查特定用户的权限，而不一定是当前用户。有谁知道如何实现这个目标？

编辑：

我不知道acl实际上是一个列表。我循环查找服务应用程序的管理员，这是一半的战斗！但我仍然需要找到权限下列出的帐户，以查看哪些帐户有权调用服务应用程序。任何帮助表示赞赏。

Answer 1

经过一番研究，我找到了答案！这是详细的代码：

foreach (SPService service in SPFarm.Local.Services)
{
    if (service.Name.Equals("ServiceName"))
    {
        foreach (SPServiceApplication serviceApp in service.Applications)
        {
            //This gets the service app administrators
            SPCentralAdministrationSecurity serviceAppSecurity = serviceApp.GetAdministrationAccessControl();
            SPAcl<SPCentralAdministrationRights> adminAcl = serviceAppSecurity.ToAcl();

            foreach (SPAce<SPCentralAdministrationRights> rights in adminAcl)
            {
                //Handle users
            }

            //This gets the users that can invoke the service app
            SPIisWebServiceApplication webServiceApp = (SPIisWebServiceApplication) app;
            SPIisWebServiceApplicationSecurity webServiceAppSecurity = webServiceApp.GetAccessControl();
            SPAcl<SPIisWebServiceApplicationRights> invokerAcl = webServiceAppSecurity.ToAcl();

            foreach (SPAce<SPIisWebServiceApplicationRights> rights in invokerAcl)
            {
                //Handle users
            }
        }
    }
}

如何检查服务应用程序的权限？

1 个答案: