GetListItems在SPServices SP2013中使用系统帐户

Question

• 如何在SPServices SP2013中使用GetListItems系统帐户

Answer 1

在SPServices等任何客户端编程中，无法将系统帐户用户名和密码作为参数传递。它将始终使用您的客户端凭证（通过浏览器）。

假设可以在客户端编程中使用系统帐户凭证，那么可以从任何我认为不推荐的浏览器访问该密码，因为系统帐户密码有权删除该列表或整个网络应用。因此，熟悉SpService的人可以使用浏览器控制台轻松删除该列表，我认为这对任何Web应用程序都是一个主要的安全威胁。

如果该列表具有所有（NT-Authority）的查看权限，则GetListItems将自动使用用户的权限。