Custom Field Types Zugriff verweigert

Christian Groß Als Antwort am 27 März 2011 14:23

kann es vielleicht sein das du beim testsytem die lösung deployed hast, und die Dateien im Live-System nur hinzugefügt hast? Ich vermute das du wahrscheinlich die SaveControlseinträge für die  Usercontrols in der webconfig vergessen hast. Aber nur eine Vermutung.

cwicky Als Antwort am 27 März 2011 20:37

Danke für den Tipp, den könnte ich wahrscheinlich für meine Webparts gut gebrauchen, kannst Du mir vielleicht noch veraten in welcher web.config und was ich den SaveControls setzen müsste?

Aber CustomFields habe ich eigentlich nicht deployed, sondern per Batch-Datei installieren lassen.

In der Batch mache eigentlich nichts anders als meine User Controls und fldtypes an entsprechende Stellen zu kopieren und die .dll in den GAC zu installieren.

Wie gesagt, in der Auswahl für die Spaltentypen in der Liste sehe ich auch meine Spalte, also scheint auch alles richtig installiert zu sein.

Aber ich denke auch, dass es irgendwas mit Sicherheit von SP zu tun hat. Ich habe mir ein Custom Field Type geschrieben, welchess drei Dropdown-Felder beinhaltet. Das erste listet alle Websites auf, nicht nur aus einer Websitesammlung, sondern ggf. aus mehreren. Das zweite listet alle Listen in der ausgewählten Website auf und das letzte listet alle Felder der Liste.

Christian Groß Als Antwort am 27 März 2011 20:52

Dann wird der aktuelle Account wohl nicht ausreichend Berechtigung auf die anderen SiteCollections haben. Sollte beim Debuggen aber rauskommen, oder durch das Eventlog. SharePoint Log würde auch Fehler anzeigen.

Beim Auslesen der Webs oder der SiteCollection würde ich es einfach mal mit erhöhten Rechten versuchen:

http://msdn.microsoft.com/en-us/library/microsoft.sharepoint.spsecurity.runwithelevatedprivileges.aspx

Gruß

Christian 

cwicky Als Antwort am 28 März 2011 15:07

Danke für den Tipp.

Scheind mir der richtige Ansatz zu sein. Allerdings habe ich es mit den erhöhten Rechten bislang ohne Erfolg probiert.

Wenn ich mich als Websitesammlungs Admin anmelde, dann funktioniert alles.

Gruß
Christian

cwicky Als Antwort am 28 März 2011 16:46

Leider funktioniert dieser Ansatz nicht.

Hat jemand noch eine andere Alternative, Code mit anderer/höhrerer Berechtigung auszuführen?

Thomas Östreich Als Antwort am 28 März 2011 18:25

SPSecurity.RunWithElevatedPrivileges, erlaubt dir die Ausführung als System, wobei System der Account deines ApplicationPools ist somit ist nur der Zugriff auf WebSites der aktuellen WebApplication mit vollen Rechten möglich.

Alternativ kannst du auch den SPUser angeben beim erstellen der SPSite instanz.

Am besten Poste mal ein wenig Code wie du SPSecurity.RunWithElevatedPrivileges implementiert hast, bzw wie du auf die SiteCollection zugreifst.

cwicky Als Antwort am 28 März 2011 19:52

Ich versuche mit folgendem Code auf die Website etc.zu zugreifen:

...
        protected void fillWebDropDown()
        {

            //ddlPropWeb ist mein Dropdown Feld
            ddlPropWeb.Items.Clear();
            SPSecurity.RunWithElevatedPrivileges(delegate()
            {
                using (SPSite oSiteCollection = SPContext.Current.Site)
                {
                    SPWebCollection collWebsite = oSiteCollection.AllWebs;
                    {
                        List<Website> websites = new List<Website>();

                        for (int i = 0; i < collWebsite.Count; i++)
                        {
                            using (SPWeb oWebsite = collWebsite[i])
                            {
                                if (oWebsite.IsRootWeb)
                                {
                                    websites.Add(new Website(oWebsite.Title + "(Root)", oWebsite.ID.ToString()));
                                }
                                else
                                {
                                    websites.Add(new Website(oWebsite.Title, oWebsite.ID.ToString()));
                                }
                            }
                        }

                        websites.Sort();
                        foreach (Website website in websites)
                        {
                            ddlPropWeb.Items.Add(website.titleWebsite);
                        }
                    }
                }

                ddlPropWeb.Items.Insert(0, "-- Auswählen --");
            });
        }

Die Methode fillWebDropDown wird in der CreateChildControls Methode aufgerufen.

Mein Ziel ist es, ein Custom Field zu bauen, welches mir Informationen aus einer bestimmten Spalte aus einer beliebigen Liste einer Website zurückgibt. Das standardmäßige Feld "nachschlagen" ist nur auf Website-Ebene möglich (Wahrscheinlich aus o.g. Grund).

Als Websitesammlungsadmin funktioniert mein Code.

Gruß

Christian

Sigi Weber Als Antwort am 28 März 2011 19:59

Ersetze:

using (SPSite oSiteCollection = SPContext.Current.Site)

durch:

using (SPSite oSiteCollection = new SPSite(SPContext.Current.Site.ID))

cwicky Als Antwort am 28 März 2011 21:20

Ist leider gleicher Effekt.

Bekomme immer wieder die Meldung "Zugriff verweigert".

Sigi Weber Als Antwort am 28 März 2011 21:37

Strange. "AllWebs" erfordert Site Collection Admin Rechte. Daher funktioniert es bei dir auch wenn du es als Admin laufen lässt.

Dein Fehler war dass du innerhalb des "RunWithElevatedPrivileges" ein Objekt verwendet hast welches ausserhalb des "RunWithElevatedPrivileges" instanziert wurde ("SPContext.Current.Site"). Daher lief dein "oSiteCollection"  Objekt mit den Rechten des derzeitigen Users und nicht elevated mit dem Web Application Pool Account.

Mein Tipp war daher ein neues SPSite Objekt zu instanzieren und diesem die GUID des "SPContext.Current.Site.ID" mit zu geben. In 99% aller Fälle hat dies bei mir in den letzten Jahren das Problem gelöst.

Ich könnte mir jetzt nur noch vorstellen dass dein System noch den alten Code/Assembly gecacht hat. Daher mache ich bei solchen Aktionen immer einen IISRESET und starte je nach Anwendungsfall auch noch alle SharePoint Dienste neu.

Probier mal den IISRESET und mach auch den Browser Cache leer...

Thomas Östreich Als Antwort am 28 März 2011 21:42

Und wie holst du dir dann die Listen? und Felder?

Bist du dir auch sicher das der Fehler in diesem Teil kommt? Den Fehler den ich erkennen konnte hat ja Siegfried schon behoben, aber vielleicht hast du ja genau so einen Fehler beim ermitteln der Listen oder Felder.

http://xgleich8.wordpress.com/tag/spsecurity/

Sigi Weber Als Antwort am 28 März 2011 21:48

Da hat Thomas natürlich völlig Recht!

Du musst innerhalb eines "RunWithElevatedPrivileges" alle Objekte "frisch" instanzieren. Verwende daher niemals einen SPContext innerhalb eines "RunWithElevatedPrivileges" es sei denn er dient dazu ueber die GUID ein Objekt neu zu instanzieren. Also:

SPSite elevatedSite = new SPSite(SPContext.Current.Site.ID)

SPWeb elevatedWeb = elevatedSite.OpenWeb(SPContext.Current.Web.ID)

SPList elevatedList = elevatedWeb.Lists[SPContext.Current.List.ID]

bis herunter zum SPListItem...

cwicky Als Antwort am 29 März 2011 12:46

Hallo zusammen,

super vielen Dank für Eure Hilfe, es hat geklappt.

Ich habe gestern einfach mal meinen PC heruntergefahren und als ich heute morgen den PC und die virtuelle Umgbung angemacht habe, hat alles sofort funktíoniert. Wahrscheinlich war irgendwas im Speicher, einen IISRESET hatte ich gemacht.

@Thomas: Es konnte nur an diesem Dropdown-Feld liegen, da ich alle anderen auskommentiert hatte.

Vielen Dank und schöne Grüße

Christian