Как управлять контролем доступа на основе столбцов в списках Sharepoint?

Question

Я создаю портал отслеживания проблем на основе Sharepoint. Пользователи должны иметь возможность добавлять записи, но в самой записи я хочу, чтобы один столбец был виден только определенной группе пользователей (администраторы). Есть ли способ установить контроль доступа на основе столбцов?

Answer 1

Насколько я знаю, это недоступно на стандартной платформе. С другой стороны, вы можете создать свой собственный fieldcontrol

Так в настраиваемом fieldtypes.xml

<FieldTypes>

  <FieldType>
    <Field Name="TypeName">MyInteger</Field>
    <Field Name="ParentType">Integer</Field>
    ...
    <Field Name="FieldTypeClass">xxx</Field>
  </FieldType>

и в sitecolumns.xml

  <Field ID="xxx"
      Name="xxx"
      DisplayName="xxx
      Description="xxx"
      Group="xxx
      Type="MyInteger"    
      DisplaceOnUpgrade="TRUE"
  />

и в вашем поле управления

public class MyInteger: SPFieldNumber
{
    public MyInteger(SPFieldCollection fields, string fieldName)
        : base(fields, fieldName)
    {
    }

    public MyInteger(SPFieldCollection fields, string typeName, string displayName)
        : base(fields, typeName, displayName)
    {
    }


    public override BaseFieldControl FieldRenderingControl
    {
        [SharePointPermission(SecurityAction.LinkDemand, ObjectModel = true)]
        get
        {
            Microsoft.SharePoint.WebControls.BaseFieldControl ctl = 
               new MyIntegerControl();
            ctl.FieldName = InternalName;
            return ctl;

        }
    }

    }

и в MyIntegerControl вы можете делать все что угодно (много переопределений), но пример:

protected override void CreateChildControls()
{
    base.CreateChildControls();
    if (this.ControlMode == SPControlMode.New || 
        this.ControlMode == SPControlMode.Display)
    {
      // check that use is admin and display value
    }
}

Answer 2

Вы также можете сделать это, зарегистрировав CustomAction и изменив схему представления списка динамически

     <CustomAction Id="CustomAction"
          GroupId="SiteActions"
          Location="Microsoft.SharePoint.StandardMenu"
          Sequence="1003"
          ControlAssembly="$SharePoint.Project.AssemblyFullName$"
       ControlClass="CustomAction.ColumnPermissionAction"/>

и в вашем классе управления:

class ColumnPermissionAction : Control
{
    protected override void OnLoad(EventArgs e)
    {
        base.OnLoad(e);
        HideColumn();
    }

    private HideColumn(){
         WebPart part=//find your web part
         string colName="SecretColumn";
         if(part is ListViewWebPart){
            (part as ListViewWebPart).ListViewXml = (part as ListViewWebPart).ListViewXml.Replace(string.Format("<FieldRef Name=\"{0}\"/>", colName), string.Empty);
         }else if(part is XsltListViewWebPart){
            PropertyInfo property = typeof(DataFormWebPart).GetProperty("ListViewXmlDom", BindingFlags.NonPublic | BindingFlags.Instance);
            if (property != null)
            {
                XmlNode xmlView = property.GetValue(part as XsltListViewWebPart, null) as XmlNode;
                if (xmlView != null)
                {
                    XmlNode node = xmlView.SelectSingleNode("//ViewFields");
                    if (node != null)
                    {
                            var field = node.SelectSingleNode(string.Format("FieldRef[@Name='{0}']", colName));
                            if (field != null)
                            {
                                node.RemoveChild(field);
                            }
                    }
                }
            }
         }
    }
}