SharePoint _layouts下自定义程序页面权限管理

最新推荐文章于 2025-08-04 15:29:58 发布

原创

最新推荐文章于 2025-08-04 15:29:58 发布 · 3.1k 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了如何在SharePoint的_layouts目录下为自定义程序页面添加权限管理。通过检查用户所在的Web名称和服务站点匹配以及验证用户是否属于特定权限组，实现了对页面的访问控制。同时，通过SharePoint List存储配置，动态管理页面权限，并利用Query String区分不同权限的页面。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在sharepoint中，_layouts下的自定义页面没有特别的权限，只要用户能访问sharepoint站点就可以访问_layouts下的自定义程序页面，现在我们需要给自定义页面做一下权限认证。要求如下：

1）自定义程序页面只为特定的站点服务，如图：

我们的自定义页面只为docs站点服务，只有/docs/_layouts/15/这样的访问路径才是合法的。

2）能访问docs站点的用户不一定就可以访问该页面，所以我们需要给该页面配置一个权限管理的list，如图：

3）有些自定义程序页面比较特殊，比如我们开发一个页面来装在rdl报表，那么这个自定义页面的权限就没有多大的意义了，所以我们给自定义页面加上querystring的识别,如图：同样的一个自定义程序页面querystring不同，可以配置不同的权限

现在来看看我们的实现吧：

protected bool CanAccess
        {
            get
            {
                if (SPWebNames != null && SPWebNames.Length > 0)
                {
                    string spwebname = SPContext.Current.Web.Name.ToLower();
                    bool findwebname = SPWebNames.Any(x => x.ToLower().Equals(spwebname));
                    if (!findwebname)
                    {
                        return false;
                    }
                }
                List<string> gpnames = GroupNames;
                if (gpnames.Count < 1)
                {
                    return true;
                }
                else
                {
                    SPUser currentUser = SPContext.Current.Web.CurrentUser;
                    foreach (string gpname in GroupNames)
                    {
                        foreach (SPGroup g in currentUser.Groups)
                        {
                            if (g.Name.Trim().Equals(gpname))
                            {
                                return true;
                            }
                        }
                    }

                    retur