惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

V
Visual Studio Blog
Google DeepMind News
Google DeepMind News
V
V2EX
B
Blog RSS Feed
有赞技术团队
有赞技术团队
博客园 - Franky
美团技术团队
月光博客
月光博客
酷 壳 – CoolShell
酷 壳 – CoolShell
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
腾讯CDC
云风的 BLOG
云风的 BLOG
L
LangChain Blog
GbyAI
GbyAI
The Cloudflare Blog
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
C
Check Point Blog
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
Stack Overflow Blog
Stack Overflow Blog
博客园 - 【当耐特】
The Register - Security
The Register - Security
大猫的无限游戏
大猫的无限游戏
D
Docker
Vercel News
Vercel News
Blog — PlanetScale
Blog — PlanetScale
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
博客园 - 司徒正美
人人都是产品经理
人人都是产品经理
雷峰网
雷峰网
阮一峰的网络日志
阮一峰的网络日志
P
Proofpoint News Feed
N
Netflix TechBlog - Medium
博客园_首页
A
About on SuperTechFans
J
Java Code Geeks
量子位
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
MongoDB | Blog
MongoDB | Blog
Recent Announcements
Recent Announcements
G
Google Developers Blog
小众软件
小众软件
博客园 - 叶小钗
WordPress大学
WordPress大学
博客园 - 聂微东
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
Martin Fowler
Martin Fowler
S
SegmentFault 最新的问题
F
Full Disclosure
Jina AI
Jina AI
H
Help Net Security

博客园 - HollisYao

创建Azure DS 虚拟机并附加SSD硬盘 Azure Site to Site VPN 配置手册 - HollisYao 使用Azure REST API创建虚拟机 SharePoint 2013 地址栏_layouts/15/start.aspx# SharePoint 2013 Workflow Manager 工作流配置注意事项 InfoPath 发布表单到SharePoint库报错 InfoPath发布到SharePoint Server 2013报错 log4net+spring.net+Nhibernate 内部异常捕捉问题 在log4net中控制nhibernate输出 VMWare host 32位 guest 64位 ASP.Net 域自动登录(AD自动登录) - HollisYao - 博客园 Feature部署EventHandler注意事项 QuickPart功能改进_Sharepoint_MOSS 部署WebPart的两种方式 MOSS/Sharepoint 2007 创建网站集之后,链接出现“未找到文件”错误提示 Apache2.2.8、php5.2.6、mysql5、phpMyAdmin2.11.6在Windows Vista下的安装和配置 Vista SP1、IIS7,安装ASP.Net 1.1、VS2003、NetAdvantage 2004vol、Sql Server2000全攻略 博客园怎么了? 将 MS SQL Server 2005 SP2 整合到安装文件--【脚本修正】
QuickPart Permission问题
HollisYao · 2010-05-02 · via 博客园 - HollisYao

背景介绍:

  当使用QuickPart部署Webpart的时候,我们可以通过wspbuilder将QuickPart打包进wsp,并且通过feature直接部署webpart,这样QuickPart既不需要安装到GAC,也不需要在Sharepoint中添加部件时候重新再选择一次所需控件了。我把QuickPart放在80目录的bin下,如图:

但是,如果通过wspbuilder生成的wsp然后再deploy,在页面上添加部件的时候,会报错,“请求失败”PermissionCheck异常等信息。

尝试解决:

  

  既然是没有权限,那么我们最简单直接的方式就是把信任等级改成这样:<trust level="Full" originUrl="" />,但是这样会带来很多安全隐患,不推荐这样做。有没有其它的解决方式呢?我们来研究下wsp包的生成和部署方式。

  WspBuilder生成wsp包的时候,会把相应dll申请的权限打包进wsp包中,等到deploy这个wsp包的时候,wspbuilder就会修改站点下的Web.Config文件,将信任等级修改如下:

<trust level="WSS_Custom" originUrl="" />,然后WSS_Custom就会指向一个由wspbuilder生成的新的策略文件(路径在web.config里面能够找到),在这个策略文件里面定义了dll、webpart等的权限。

  那么wspbuilder怎么知道dll需要使用哪些权限呢,是通过读取dll的程序集信息获取的。在我们dll的项目文件里面都会有AssemblyInfo.cs文件,在这里会记载程序集的版本信息,我们也可以在这里添加程序集所需要使用的信息。大致判断出,QuickPart是因为搜索了某些没有目录的权限导致的,那么我给QuickPart源代码的AssemblyInfo.cs文件添加权限信息,在这个文件的最后,我添加这么一行:

[assembly: FileIOPermission(SecurityAction.RequestMinimum, Unrestricted=true)]

这句话的含义是:文件读取权限没有限制。关于FileIOPermissionAttribute可以自行查询帮助。

通过这样设置之后,重新编译QuickPart,生成wsp包,部署(之前先卸载并删除已部署的wsp),经过测试仍然不行,那么我在QuickPart的AssemblyInfo.cs文件的最后再添加两行:

[assembly: SharePointPermission(SecurityAction.RequestMinimum, Unrestricted=true)]

[assembly: SecurityPermission(SecurityAction.RequestMinimum, Unrestricted=true)]

把Sharepoint的权限和安全权限都加上无限制的定义,但是,很遗憾经过测试,依然不行,希望有精通策略文件的大虾能告知! 

最终方案:

  通过修改程序集信息调整策略文件权限的办法行不通,那么只好做出最后一招了,将QuickPart部署到GAC,这样的话,相当于FullTrust了,所以,程序终于能够正常运行。

  当然,将QuickPart部署到GAC也不需要我们手工做,通过wspbuilder都可以一键式帮你傻瓜化完成,只要把QuickPart从80\bin目录下移到GAC目录下,在部署WSP包的时候,自动会帮你部署到GAC中。QuickPart最终放置位置如下: