셰어 포인트 RunWithElevatedPrivileges 대 가장

Question

광고 정보 사용자 권한을 요청하는 .NET 웹 서비스의 웹 메서드와 관련하여 이상한 "버그"에 많은 시간을 보냈습니다.

좋은 소식은 버그를 수정했지만 왜 수정이 효과적인 지 이해할 수 있습니다.

버그와 웹 방법은 다음

public bool ValidateTask(string originatingUser) 
{ 
    SPUserToken userToken = null; 

    // get the System account for impersonation 
    string userToken = site.SystemAccount.UserToken; 
    using (SPSite rootSite = new SPSite(site.ID, userToken)) 
    { 
     using (SPWeb web = rootSite.OpenWeb()) 
     { 
      // get the domain name of the application pool of the web app 
      string servicesDomain = 
       StringUtilities.GetDomain(site.WebApplication.ApplicationPool.ManagedAccount.Username); 
      // get the domain name of the user 
      string accountsDomain = StringUtilities.GetDomain(originatingUser); 

      PrincipalContext ServicesDomainContext = 
       new PrincipalContext(ContextType.Domain, servicesDomain); 
      PrincipalContext AccountsDomainContext = 
       new PrincipalContext(ContextType.Domain, accountsDomain); 

      // COMException when the FindByIdentity is called because 
      // AccountsDomainContext.connectedServer throw exception 
      using (UserPrincipal usr = 
       UserPrincipal.FindByIdentity(AccountsDomainContext, IdentityType.SamAccountName, originatingUser)) 
      { 
      // get user groups memberships 
      } 
     } 
     // check groups memberships and return the true or false 
    } 
} 

보정하여 웹 방법은 다음과 같다 :

======== ========================================================================================================== =================

나는 셰어 포인트에서 Imperso 국가와 RunWithElevatedPrivilege는 동일한 결과를 생성합니다. 내 질문에 대답 :

1- 그래서 RunWithElevatedPrivilege가 작동하는 이유는 무엇입니까?

2 WebMethod 컨텍스트에서 권한을 상승시킬 때 자격 증명은 무엇입니까? 이것은 SharePoint 웹 서비스 루트의 ID 풀 계정입니까?

3 우리는 2 가지 방법의 자격 증명을 추적 할 수 있습니까?

Answer 1

RunWithElevatedPrivileges는 새 스레드에서 코드를 실행합니다. 이 새 스레드는 현재 응용 프로그램 풀의 계정으로 실행됩니다. 예를 들어 전화하면 http://localhost/_vti_bin/yourservice 아래의 응용 프로그램 풀은 포트 80에서 웹 응용 프로그램의 응용 프로그램입니다. 사용자 토큰이있는 새 SPSite는 정의 된 사용자의 컨텍스트에서 SPSite 만 열고 새 스레드를 시작하지 않습니다. WindowsIdentity.Current를 호출하여 현재 사용자를 추적 할 수 있습니다. 회신을 위해