我想知道我是否遗漏了什么。
我是这样做的:
对于SPFolder,我会更改关联项目的权限(SPFolder.Item)。
所以我认为管理SPFolder权限归结为管理SPListItem权限。
对于SPListItem,我会使用SPListItem.BreakRoleInheritance()
破坏角色继承,然后使用RoleAssignments
个集合添加和删除角色。
我想知道RoleAssignments是否是管理SPListItem权限(除了继承)的唯一方法,并且有一种方法可以管理没有角色的个人权限。 还有EffectiveBasePermissions属性,但我不确定。
所以问题是 除了RoleAssignments集合之外还有其他方法(除了继承)来管理SPListItem权限吗?
@Edit:还有AllRolesForCurrentUser,但我猜你可以从RoleAssignments属性获得相同的信息,所以这个只是为了方便。
@Edit:正如Flo在回答中指出的那样设置
folder.ParentWeb.AllowUnsafeUpdates = true;
使用带有'false'参数的BreakRoleInheritance
(即没有复制父对象的权限)。
folder.Item.BreakRoleInheritance(false);
BreakRoleInheritance
根本不会对GET请求起作用,因为您在允许不安全更新后会发现这种情况。据推测,该方法会将AllowUnsafeUpdates
重置为“false”。
我知道的一个解决方法是在BreakRoleInheritance(true)之后手动删除继承的权限,如下所示:
folder.Item.BreakRoleInheritance(false);
while(folder.Item.RoleAssignments.Count > 0) {
folder.Item.RoleAssignments.Remove(0);
}
谢谢!