UrlAuthorizationModule.CheckUrlAccessForPrincipal

Question

Кто-нибудь испытывал Sharepoint, всегда возвращающий true для rlAuthorizationModule.CheckUrlAccessForPrincipal, даже если виртуальный путь не настроен для анонимного доступа. Есть ли альтернативный метод проверки отсутствия доступа в SharePoint?

Answer 1

Примечание по безопасности: Если UrlAuthorizationModule не определен в разделе конфигурации httpModules для приложения, UrlAuthorizationModule всегда возвращает true.

Пожалуйста, смотрите следующий URL: http://authors.aspalliance.com/aspxtreme/sys/web/security/UrlAuthorizationModuleClassCheckUrlAccessForPrincipal.aspx

Answer 2

Когда на Sharepoint для сайта разрешен неограниченный доступ, метод всегда возвращает true.

Answer 3

Длинный выстрел, но вы можете проверить две вещи:

• Ваш виртуальный путь наследует анонимный доступ от пути более высокого уровня?
• Проверяете ли вы анонимного пользователя или проверяете принцип доступа пользователя?