Sharepoint 權限開發（二）

Sharepoint中的權限都是經過角色來定義的，一切權限都是經過權限來設置，在設置權限的時候，只能給用戶或組賦予一個角色，而不能直接去修改他的權限。
每個能分配權限的對象（SPWeb、SPList、SPListItem）都會有一個RoleAssignments屬性，它是一個SPRoleAssignmentCollection類型的屬性，用於分配權限。此外，在SPWeb裏還有RoleDefinitions屬性（只在SPWeb裏有，角色只能定義在網站裏）。


1.給一個用戶設置一個詳細的自定義的權限：
SPUser user ;//取得Sharepoint用戶
SPRoleAssignment myRoleA = new SPRoleAssignment(user); 
SPRoleDefinition myRoleD = web.RoleDefinitions["xxx"];
myRoleA.RoldDefinitionBindings.Add(myRoleD);
list.RoleAssignments.Add(myRoleA);


2.修改一個用戶的權限：
SPRoleAssignment myRoleA = list.RoleAssignments.GetAssignmentByPrincipal(user);
SPRoleDefinition myRoleD = web.RoleDefinitions["xxx"];
myRoleA.RoldDefinitionBindings.Add(myRoled);
myRoleA.Update();


若是該列表的權限是繼承該網站的，那麼要首先打破這種繼承關係
list.BreakRoleInheritance(true/false);
參數是true將網站中的權限拷貝過來和原來的權限是同樣的，若是是false則爲列表模板的默認權限。




SPListItem item = properties.ListItem;
SPWeb web = properties.OpenWeb();
SPUser user = web.EnsureUser((new SPFieldLookupValue(item["Test"].ToString())).LookupValue);
SPUser chris = web.EnsureUser((new SPFieldLookupValue(item["chris"].ToString())).LookupValue);
SPUser henry = web.EnsureUser((new SPFieldLookupValue(item["Personalabteilung"].ToString())).LookupValue);
SPRoleDefinition roleReader = web.RoleDefinitions.GetByType(SPRoleType.Reader);
SPRoleDefinition roleWriter = web.RoleDefinitions.GetByType(SPRoleType.Contributor);
SPRoleAssignment roleAssignmentReader = new SPRoleAssignment((SPPrincipal)user);
SPRoleAssignment roleAssignmentWriter = new SPRoleAssignment((SPPrincipal)chris );
SPRoleAssignment roleAssignmentWriterOther = new SPRoleAssignment((SPPrincipal)henry );
roleAssignmentReader .RoleDefinitionBindings.Add(roleReader);
roleAssignmentWriter .RoleDefinitionBindings.Add(roleWriter);
roleAssignmentWriterOther .RoleDefinitionBindings.Add(roleWriter);
if (!item.HasUniqueRoleAssignments)


{


     item.BreakRoleInheritance(false);


}


item.RoleAssignments.Add(roleAssignmentReader);
item.RoleAssignments.Add(roleAssignmentWriter);
item.RoleAssignments.Add(roleAssignmentWriterOther );
item.Update();