如何保护您的 spfx 设计 SharePoint 在线表格和工作流程 - spfx 项目的最佳安全性

Question

我正在开发（在 SO 成员的帮助下）一个 SPFX webpart(s)，它由一个表单和最终的工作流组成，该工作流本质上是一个美化的批准过程，其 UI 连接到多个列表和库。 在讨论了为 SP-Online 开发 Web 部件的利弊之后，一位开发人员表示，安全性的弱点是最终用户能够简单地绕过 web 部件和 go 直接进入列表或库（如果没有设置权限）该列表/库）。 为了封闭列表/库，我计划使用在项目创建时运行的 SharePoint 设计器工作流。 此工作流将仅设置对 UI 表单中的创建者和任何人员选取器字段的访问权限。

我的问题是 - 是否有一些提示或我可以遵循的确定的消防流程可以保护这样的项目免受爱管闲事的人的影响？

如果这不是在正确的地方，请向 mod 道歉？ 如果是这样，你能重定向我吗？

Answer 1

您可以使用SecurityTrimmedControl根据用户权限显示或隐藏组件。

或与演示类似的自定义逻辑。

更新：

SPFx use current user context(permission) to access SharePoint, so if user could access(CRUD) list data form SPFx, they can get data either by rest api or excel etc.,if you limit user permission for target items, you need other设计绕过这个问题（ 检查这个线程）。