使用RunWithElevatedPrivileges时拒绝访问？

Question

我希望普通用户可以访问Mysite根站点中的“用户信息列表”。 我正在使用“RunWithElevatedPrivileges”方法。 仍然抛出访问被拒绝错误。 每个例子我的mysite的根网站集是“ http://network.test.com ”。 用户想要评估此网站集的用户信息列表。 他怎么能访问那个？

 SPSecurity.RunWithElevatedPrivileges(delegate
 {
   using (SPSite site = new SPSite(SPContext.Current.Web.Site.ID))
   {

   ServerContext sc = ServerContext.Current;
   UserProfileManager upm = new UserProfileManager(sc);
   UserProfile up = null;
   //get current user's profile (visitor)
   if (upm.UserExists(SPContext.Current.Web.CurrentUser.LoginName))
   {
       up =upm.GetUserProfile(SPContext.Current.Web.CurrentUser.LoginName);

      SPWeb web = SPContext.Current.Web;
      SPList userInformationList = web.Lists["User Information List"];

Answer 1

SPContext.Current在RunWithelevatedPrivileges提升的上下文之外运行。 有关详细信息，请参阅此博客文章。

Answer 2

您正在将SPWeb设置为SPContext.Current.Web，但它没有提升权限。 仅提升在委托内创建的SPSites创建的SPWebs。

所以你需要更换

SPWeb web = SPContext.Current.Web;

同

SPWeb web = site.OpenWeb(SPContext.Current.Web.ID);

Answer 3

您正在将SPWeb设置为SPContext.Current.Web，但它没有提升权限。 参考这篇文章 ：