使用RunWithElevatedPrivileges时拒绝访问？

Question

我希望普通用户可以访问Mysite根站点中的"用户信息列表".我正在使用"RunWithElevatedPrivileges"方法.仍然抛出访问被拒绝错误.每个例子我的mysite的根网站集是" http://network.test.com ".用户想要评估此网站集的用户信息列表.他怎么能访问那个？

 SPSecurity.RunWithElevatedPrivileges(delegate
 {
   using (SPSite site = new SPSite(SPContext.Current.Web.Site.ID))
   {

   ServerContext sc = ServerContext.Current;
   UserProfileManager upm = new UserProfileManager(sc);
   UserProfile up = null;
   //get current user's profile (visitor)
   if (upm.UserExists(SPContext.Current.Web.CurrentUser.LoginName))
   {
       up =upm.GetUserProfile(SPContext.Current.Web.CurrentUser.LoginName);

      SPWeb web = SPContext.Current.Web;
      SPList userInformationList = web.Lists["User Information List"];

Answer 1

SPContext.Current在RunWithelevatedPrivileges高架环境之外运行.有关详细信息,请参阅此博客文章.

Answer 2

您正在将SPWeb设置为SPContext.Current.Web,但它没有提升权限.仅提升在委托内创建的SPSites创建的SPWebs.

所以你需要更换

SPWeb web = SPContext.Current.Web;

同

SPWeb web = site.OpenWeb(SPContext.Current.Web.ID);