信任设置为完整，但 Web 部件仍会导致 SecurityException答案

【问题标题】：trust set to Full, but web part still causes SecurityException信任设置为完整，但 Web 部件仍会导致 SecurityException
【发布时间】：2010-03-05 14:34:50
【问题描述】：

我有一个访问 SP 对象模型的 Web 部件，它打包在一个程序集中，该程序集已签名并部署到 GAC。 web.config 设置为“完全”信任，但我的 Web 部件抛出 SecurityException。有问题的代码行：

SPSecurity.RunWithElevatedPrivileges(new SPSecurity.CodeToRunElevated(() =>
{
    foreach (SPGroup g in user.Groups)
    {
        identity += String.Format(",'{0}'", g.Name.ToLowerInvariant().Replace(@"\", @"\\"));
    }
}));

似乎在调用RunWithElevatedPrivileges 时引发了异常（换句话说，我的委托根本不执行）。有任何想法吗？此时我完全迷惑了。

更新：下面是我将代码包装到 RunWithElevatedPrivileges 方法之前的样子：

public MyWebPart()
{            
    context = new MyProject.Data.MyDataContext(ConfigurationManager.ConnectionStrings["MyDB"].ConnectionString);
    SPUser user = SPContext.Current.Web.CurrentUser;
    identity = String.Format("'{0}'", user.LoginName.ToLowerInvariant().Replace(@"\", @"\\"));
    foreach (SPGroup g in user.Groups)
    {
        identity += String.Format(",'{0}'", g.Name.ToLowerInvariant().Replace(@"\", @"\\"));
    }            

    identity = '[' + identity + ']';
}

还有例外：

System.Security.SecurityException occurred
  Message="Request failed."
  Source="Microsoft.SharePoint"
  StackTrace:
       at Microsoft.SharePoint.SPBaseCollection.System.Collections.IEnumerable.GetEnumerator()
       at MyProject.MyWebPart..ctor()
  InnerException:

根据异常帮助程序提供的高亮显示，似乎尝试访问 SPUser.Groups 属性是问题所在：user.Groups。

真正让我困惑的是，这个确切的代码在两天前运行良好，但我在农场遇到了一些其他问题，基本上不得不重建它。再次备份所有其他内容后，我尝试将此 Web 部件添加到页面，这个问题就显现出来了。我尝试将代码包装在 RunWithElevatedPrivileges 包装器中，以查看是否可以完全隔离有问题的位，但看起来任何接触 SP 对象模型的东西都会导致异常，包括 RunWithElevatedPrivileges 方法。

update2：我仍然不知道失败的真正原因，但是当我尝试添加 Web 部件时发生了这种情况。在调试器中设置断点后，我意识到构造函数被调用了两次；第一次，一切都按预期工作，但第二次是在抛出异常时。我仍然不知道为什么。我找到了两种解决方法：将有问题的代码从构造函数中移到 Web 部件生命周期的后期，或者注释掉代码以添加 Web 部件，然后取消注释并重新部署。

显然，这个“3天前工作”的原因是我很久以前将我的Web部件添加到了一个页面中，然后将上面的代码添加到了构造函数中。由于已经添加了 Web 部件，因此我从未发现任何问题。后来，当我最近不得不重建站点并再次将 Web 部件添加到页面时，这个问题就显现出来了。所以从技术上讲，它以前没有“工作”，我只是没有做让它行为不端的事情。

无论如何，就像我说的那样 - 我仍然不知道异常的真正原因，所以仍然欢迎按照这些思路回答。

【问题讨论】：

将代码移出 webpart 的构造函数帮助我解决了类似的问题。感谢您更新问题。
任何人都知道为什么将它移出承包商的工作原理？

标签： sharepoint web-parts cas

【解决方案1】：

如果您尝试使用在 RunWithElevatedPrivileges() 方法之外创建的 SharePoint 对象，则可能会出现此问题，因此仍保留其旧的安全上下文。在您的情况下，您使用不是在 RunWithElevatedPrivileges() 方法中创建的 SPUser 对象。

要解决此问题，您应该在委托中创建要使用的对象。委托之外的安全 ID 或 URL，用于重新创建对象。例如：保护 SPSite 对象的 URL 或 ID，并使用它在委托中再次创建它。

 public void Demo()
 {
      string  siteURL = SPContext.Current.Site.Url;
      SPSecurity.RunWithElevatedPrivileges(delegate(){

          using (SPSite safeSite = new SPSite(siteURL))
          {
             // place your code here ... 
          }
      });
  }

也许您可以发布堆栈跟踪，以便我们获得更多信息。

【讨论】：