Ajouter des éléments par Code c# sans être autorisé

**hassine** · 11/08/2009, 19h19

Bonjour,

J'explique mon problème.
en fait j'ai une WebPart Sondage.
n'importe quel utilisateur peut accéder à ce sondage.
mais je doit enregistrer chaque utilisateur qui a effectue ce sondage.
De coups dans le code c# j'ai :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
listEnregisItems = monSite.Lists[listeEnregistrement].Items;
                                enregistrement = listEnregisItems.Add();
                                enregistrement["Title"] = "Enregistrement";
                                enregistrement["Sondage"] = titreSondage;
                                enregistrement["Utilisateur"] = monSite.CurrentUser;
                                enregistrement.Update();

Mais puisque l'utilisateur est un simple user une erreur d'accé refusé chaque fois qu'un utilisateur fait le sondage.

j'ai mis mon code entre

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SPSecurity.RunWithElevatedPrivileges

j'ai essayé avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

monSite.AllowUnsafeUpdates

Mais toujours la même erreur!

Merci pour votre aide j'espère que j'étais clair!

**s.sougnez** · 11/08/2009, 19h59

Salut,

peux tu nous montrer le code que tu utiliser avec SPSecurity.RunWithElevatedPrivileges pour voir s'il n'y a pas d'erreur ? Ensuite, peux tu copier/coller le message d'erreur exact ?

**hassine** · 12/08/2009, 10h14

Merici!
voilà le code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
SPSecurity.RunWithElevatedPrivileges(delegate()
                            {
                                listEnregisItems = monSite.Lists[listeEnregistrement].Items;
                                enregistrement = listEnregisItems.Add();
                                enregistrement["Title"] = "Enregistrement";
                                enregistrement["Sondage"] = titreSondage;
                                enregistrement["Utilisateur"] = monSite.CurrentUser;
                                enregistrement.Update();
                            });

et pour l'exception elle s'affiche dans la page internet puisque c'est une WebPart "Accès refusé. Utilisateur actuel. Vous ête connecté en tant que Foulen.!

mais voilà le message lors de debogage au niveau de "enregisrement.Update');:
"Accès refusé. (Exception de HRESULT : 0x80070005 (E_ACCESSDENIED))"

Merci pour votre aide

**s.sougnez** · 12/08/2009, 10h53

As-tu essayé de le faire en tant qu'administrateur pour voir si cela fonctionnait ? Je demande ca, parce qu'à première vue, je ne vois pas d'où peut provenir l'erreur, ton code me semble correct.

Essaye un peu en ne mettant que le titre à jour pour voir si cela fonctionne ou non (en tant qu'admin et en tant que simple membre)

**hassine** · 12/08/2009, 10h55

Bonjour,

en tant qu'admin je n'ai pas de souci, le code donne des bonnes resultat; mais je vais essayé en mettant à jour juste le titre avec un utilisateur normal!

merci

**hassine** · 12/08/2009, 10h57

c'est toujours la même erreur!!!!

**s.sougnez** · 12/08/2009, 11h05

J'ai peut être une idée. Je vais p'tet dire une connerie par contre, mais autant tenter.

Selon moi, je pense que tu ouvres l'objet monsite avec les credential de simple utilisateur, donc quand tu récupères ta liste dans ton RunWithElevatedPrivileges, tu te retrouve créditer de tes droits de simples utilisateurs, ton update ne fonctionne donc pas. L'idée est d'ouvrir l'objet monsite DANS le RunWithElevatedPrivileges. Ce que je te conseille, pour tester, c'est d'encadrer tout le code de ta fonction par RunWithElevatedPrivileges juste histoire de voir si ca provient de la.

Ensuite, si c'est ça on réflechira à une façon "sweet" de l'utiliser.

**EsCrOw** · 12/08/2009, 11h21

Englobe ton SPSite, SPWeb dans le RunWithElevatedPrivilages

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
SPSecurity.RunWithElevatedPrivileges(delegate()
            {
            using (SPSite site = new SPSite(""))
using (SPWeb web = site.OpenWeb())
            {      
                    SPList list = web.Lists[properties.ListId];
          etc...
}
});

voila

**hassine** · 12/08/2009, 11h42

J'ai testé ce code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
sysToken = SPContext.Current.Site.SystemAccount.UserToken;
            SPSecurity.RunWithElevatedPrivileges(delegate()
                           {
                               using (SPSite systemSite = new SPSite(SPContext.Current.Site.ID, sysToken))
                               {
                                   using (SPWeb sysWeb = systemSite.OpenWeb(SPContext.Current.Web.ID))
                                   {
 
                                       int selected = radioButton.SelectedIndex;
                                           if (selected != -1)
                                       {
 
                                           if (pourcentage == null)
                                               {
                           listEnregisItems = sysWeb.Lists[listeEnregistrement].Items;
 
                                                       enregistrement = listEnregisItems.Add();
                                                       enregistrement["Title"] = "Enregistrement";
                                                       enregistrement["Sondage"] = titreSondage;
                                                       enregistrement["Utilisateur"] = monSite.CurrentUser;
                                                       enregistrement.Update();

Mais j'ai eu une autre erreur !
"La validation de la sécurité de cette page n'est pas valide. Cliquez sur Précédente de votre navigateur et retentez l'opération."

**s.sougnez** · 12/08/2009, 11h44

Ouch,

l'erreur de m****, j'ai bien galérer sur cette erreur moi. Ton code se trouve dans une page applicative ? Si oui, je pense qu'un FormDigest serait de bon aloi

Si ton code est sur une page applicative, je pense bien que la dernière solution te conviendra ;-)

**hassine** · 12/08/2009, 11h55

c'est quoi une page applicatif! moi je test ma webpart avant de livrer donc c'une composant webpart! qui contien seulement cette webpart!
en tout cas merci bien je vais voir!

**s.sougnez** · 12/08/2009, 11h59

Salut,

comment testes-tu cette WebPart ? J'imagine que tu as un site SharePoint de test où tu met ta WebPart et où test ?

J'avais zappé que c'était une Webpart, du coup j'ai des doutes sur la troisième solution du lien que je t'ai filé ci-dessus... Dans ton cas, peut être que le AllowUnsafeUpdate pourrait t'aider...

**hassine** · 12/08/2009, 12h03

Très très très très grand merci!
Vraiment tu est très gentil!
Merci bien c'est résolu!

**s.sougnez** · 12/08/2009, 12h09

Simple curiosité : Tu as utilisé le AllowUnsafeUpdate pour résoudre ce problème ?

**Lapinpanda** · 12/08/2009, 12h16

Idée sans doute stupide.

J'ai une WebPart personnalisé. Je l'ai testé en mode admin tout le long.
Après avoir voulu tester un utilisateur "test" qui n'a pas les droits admin,
j'ai rencontré l'erreur "Accès refusé".

Pour la corriger, j'ai du rajouter des droits de lecture/écriture sur les dossiers que se sert SharePoint, enfin ma WebPart.

Par exemple pour appeller une CSS je n'avais pas le droit de lecture de ce fichier avec un utilisateur "test"

Il fallait rajouter l'autorisation sur le dossier(clic droit...etc )pour que cela fonctionne bien.

Je sais pas si cela peut t'aider mais on sait jamais

**hassine** · 12/08/2009, 12h40

Envoyé par s.sougnez

Simple curiosité : Tu as utilisé le AllowUnsafeUpdate pour résoudre ce problème ?

Bon, à la fin c'est sysWeb.AllowUnsafeUpdates = true; qui a résolu le promblème ( malgrés que je le ecrit mais au dehors de " SPSecurity.RunWithElevatedPrivileges").

Mais la chose la plus importante est !
lorsque on utilise SPSecurity.RunWithElevatedPrivileges : il faut que tous les variables reliées par notre web ou notre site doivent être ré-instancié entre les balises de SPSecurity.RunWithElevatedPrivileges pour avoir tout les accès si non comme si on n'a rien fait!

Merci une autre fois!