Exception non autorisée avec SPSecurity.RunWithElevatedPrivileges?

Question

Je vérifie, si un utilisateur donné fait partie d'un groupe par ce code ci-dessous. Je reçois

exception non autorisée (0x80070005)

et je ne comprends pas pourquoi? J'utilise SPSecurity.RunWithElevatedPrivileges, alors pourquoi me donne-t-il cette exception? Quelqu'un a un indice pour moi? Merci d'avance!

public bool IsUserInGroup(SPWeb web, string groupName, string user) 
{ 
    try 
    { 
     bool returnValue = false; 
     SPSecurity.RunWithElevatedPrivileges(() => 
     { 
      if (web.Groups.OfType<SPGroup>().Where(g => g.Name == groupName).Count() > 0) 
      { 
       SPGroup spGroup = web.Groups[groupName]; 
       if (spGroup.Users.OfType<SPUser>().Where(u => u.LoginName.Equals(user)).Count() > 0) 
       { 
        returnValue = true; 
       } 
       else 
       { 
        returnValue = false; 
       } 
      } 
      else 
      { 
       returnValue = false; 
      } 
     }); 
     return returnValue; 
    } 
    catch (Exception exp) 
    { 
     Classes.Logs.Error.Log_Error("IsUserInGroup", "DocumentCenterItem.cs", exp.Message, DateTime.Now); 
     return false; 
    } 
} 

Answer 1

Vous devez créer une nouvelle instance de SP Web privilèges élevés à l'intérieur. Dans votre implémentation actuelle, vous réutilisez l'objet web qui s'exécute dans le contexte utilisateur actuel.

Alors, essayez et modifier le code ci-dessous selon vos besoins:

public bool IsUserInGroup(SPWeb web, string groupName, string user) 
{ 
    try 
    { 
     bool returnValue = false; 
     SPSecurity.RunWithElevatedPrivileges(() => 
     {  
      using(SPSite site = new SPSite(web.Site.ID)) 
      { 
       using(SPWeb elevatedWeb = site.OpenWeb(web.ID)) 
       { 
        if (elevatedWeb.Groups.OfType<SPGroup>().Where(g => g.Name == groupName).Count() > 0) 
        { 
         SPGroup spGroup = elevatedWeb.Groups[groupName]; 
         if (spGroup.Users.OfType<SPUser>().Where(u => u.LoginName.Equals(user)).Count() > 0) 
         { 
          returnValue = true; 
         } 
         else 
         { 
          returnValue = false; 
         } 
        } 
        else 
        { 
         returnValue = false; 
        }    
       }    
      } 
     }); 
     return returnValue; 
    } 
    catch (Exception exp) 
    { 
     Classes.Logs.Error.Log_Error("IsUserInGroup", "DocumentCenterItem.cs", exp.Message, DateTime.Now); 
     return false; 
    } 
}