如何检查用户是否属于共享点 AD 组或仅使用 REST/Javascript？

Question

如何检查当前用户是否属于共享点 AD 组或仅使用 REST/Javascript？

Answer 1

目前我通过在 SP 组中添加我的安全组然后检查下面代码中提到的属性来实现它。但唯一的问题是，我有大量网站集，所以我必须在任何地方创建一个 SP 组，然后在其中添加我的安全组。

var clientContext = new SP.ClientContext();
var groupId = ...;  // my group Id
var group = clientContext.get_web().get_siteGroups().getById(groupId);
clientContext.load(group,"CanCurrentUserViewMembership");
clientContext.load(group,"CanCurrentUserManageGroup");
clientContext.executeQueryAsync(
function(sender,args){
    if(group.get_canCurrentUserViewMembership() == true)
        {
            if(group.get_canCurrentUserManageGroup() == false) // this check for group owners 
            {     //access denied logic
            }           
        }     
    },
    function(sender,args){   //failed   });

Answer 2

这可以通过下面的函数来实现

备注：它只适用于“当前用户”，但很多时候就足够了。

我添加了 Jquery 承诺创建，因此需要 Jquery，这是为了使该功能在 IE11 中工作）

function _isCurrentUserInGroup(groupId) {
    var promise = $.Deferred(function () {
        var endpoint;
        endpoint = _spPageContextInfo.webAbsoluteUrl + "/_api/web/sitegroups(" + groupId + ")/CanCurrentUserViewMembership"
        jQuery.ajax({
            "url": endpoint,
            "type": "GET",
            "contentType": "application/json;odata=verbose",
            "headers": {
                "Accept": "application/json;odata=verbose"
            }
        }).then(function (result) {
            promise.resolve(result.d.CanCurrentUserViewMembership);
        }, function (sender, args) {
            console.log(args.get_message());
            soc_appinsights.appInsights.trackException(args.get_message());
            promise.reject(sender, args);
        });
    });
    return promise;
}

可以这样调用：

_isCurrentUserInGroup(20).then(function(result) 
{ console.log(result); //true or false. } ,
function (sender, args) { console.log(args.get_message(););

您需要知道组的 id，但这很容易被检索到。

Answer 3

你可以通过使用这样的函数来做到这一点：

function IsCurrentUserMemberOfGroup(groupName, OnComplete) {
var currentContext = new SP.ClientContext.get_current();
var currentWeb = currentContext.get_web();
var currentUser = currentContext.get_web().get_currentUser();
currentContext.load(currentUser);

var allGroups = currentWeb.get_siteGroups();
currentContext.load(allGroups);

var group = allGroups.getByName(groupName);
currentContext.load(group);

var groupUsers = group.get_users();
currentContext.load(groupUsers);

currentContext.executeQueryAsync(OnSuccess,OnFailure);

function OnSuccess(sender, args) {
    var userInGroup = false;
    var groupUserEnumerator = groupUsers.getEnumerator();
    while (groupUserEnumerator.moveNext()) {
        var groupUser = groupUserEnumerator.get_current();
        if (groupUser.get_id() == currentUser.get_id()) {
            userInGroup = true;
            break;
        }
    }  
    OnComplete(userInGroup);
}

function OnFailure(sender, args) {
    OnComplete(false);
}    
}

用法：

function CheckUserGroup()
{
IsCurrentUserMemberOfGroup("YourGroupName", function (isCurrentUserInGroup) {
    if(isCurrentUserInGroup)
    {
        //Do something
    }
    else
    {
        //Do something else
    }
});
}

Answer 4

您可以尝试使用 REST 编码的这种方法。

<script src="https://code.jquery.com/jquery-1.11.2.min.js" type="text/javascript" ></script>

<script type="text/javascript">
$(function(){
    isMember("Test Group");
});

function isMember(groupName){
    $.ajax({
        url: _spPageContextInfo.webAbsoluteUrl + "/_api/web/sitegroups/getByName('"+ groupName +"')/Users?$filter=Id eq " + _spPageContextInfo.userId,
        method: "GET",
        headers: { "Accept": "application/json; odata=verbose" },
        success: function(data){
            if(data.d.results[0] != undefined){
                // Exist in group
            }
            else
            {
                // Does not exist
            }
        }
    });
}
</script>