如果用户没有适当的权限，让 web 部件隐藏自己

Question

如果用户在 SharePoint 中创建 Web 部件页面，然后将我的自定义 Web 部件之一添加到其中，我希望根据特定用户权限完全隐藏 Web 部件。

例如，我有一个报告 Web 部件，有些用户可以访问报告，有些则不能，我什至不希望有些用户知道报告的存在。

我有一个自定义安全 API，用于确定是允许还是拒绝安全， 我想说：

    protected override void OnInit(EventArgs e) {
        bool allowed = PermissionServices.IsAllowed("Reports");
        if (!allowed) {
             this.Hide(); 
             // Where 'this' is the web part
        }
        base.OnInit(e);
    }

我不控制页面代码，所以它必须在 Web 部件中。

Answer 1

你会想要查看Audience Targeting。

基本上，受众定位允许您根据查看它的人的组来自定义页面，以便经理将转到“home.aspx”并查看包含一些统计信息的顶层结果 WebPart，但如果普通开发者登录同一页面，WebPart 不会出现。

你应该小心混淆Audiences and Permissions。受众群体定位不会更改相关用户的权限。

编辑

感谢 Kirk 指出受众群体定位仅适用于 MOSS 而不是 WSS。

Answer 2

您绝对可以在自定义 WebPart 的 Render() 方法中进行权限检查。如果用户没有权限，就不要渲染任何东西。