[SharePoint]如何防止从代码跳到“拒绝访问”页面

在代码中执行没有权限的操作时，SharePoint平台会抛出“拒绝访问(access denied)”异常，并将用户重定向到_layouts/AccessDenied.aspx页面。即使你尝试使用try...catch...finally来捕获处理这个异常，但是代码会在出错的地方停止继续执行，并且异常并不能被你的代码catch住。



当发生“拒绝访问”异常时，默认情况下SharePoint平台会自己捕获它，并将用户重定向到_layouts/AccessDenied.aspx页面，以便告诉用户没有权限，可以请求管理员给自己分配权限，或使用一个有权限的用户登陆。

如果你想在代码中处理这个异常，需要将Microsoft.SharePoint.SPSecurity.CatchAccessDeniedException属性设置为false，这样SharePoint平台就不会自动处理这个异常。下面是一段实例代码：

// for the assignment site, if the user doesn't have permission to view it

// we'll catch the exception

bool previousValue = SPSecurity.CatchAccessDeniedException;

SPSecurity.CatchAccessDeniedException = false;

try

{

using (SPSite spSite = new SPSite(strWebUrl))

{

using (SPWeb spWeb = spSite.OpenWeb())

{

//do some operations. An access denied exception may be thrown from here.

}

}

}

catch (UnauthorizedAccessException)

{

//do nothing. Catch the exception to not to restrict the user to access the content if user does not have access to SPWeb.

}

catch (FileNotFoundException)

{

// do nothing . Catch the exception to not to restrict the user to access the content if SPWeb does not exist.

}

finally

{

SPSecurity.CatchAccessDeniedException = previousValue;

}

使用SPSecurity.CatchAccessDeniedException来防止跳到“拒绝访问”页面是官方推荐的方法，还有另外一个方法是设置Microsoft.SharePoint.SPSite.CatchAccessDeniedException属性，这个属性是SharePoint保留给自己内部使用的，不建议在我们的开发代码中使用。

参考：

How to avoid Access denied page

SPSecurity.CatchAccessDeniedException Property (Microsoft.SharePoint)

SPSite.CatchAccessDeniedException Property (Microsoft.SharePoint)

作者：黎波

博客：http://bobli.cnblogs.com/

日期：2008年10月23日