文档库中文件夹的权限管理

需求:
      有一个文档库, 然后下面有很多的文件夹, 每个文件夹都有不同的权限系统, 因此当需要维护这些权限的时候,非常麻烦. 所以需要一个webpart来管理这些权限的内容.

分析:
     1. 用一个treeview列出文档库中的所有文件夹的内容.
     2. 使用一个gridview列出每个文件夹的权限, 点击不同的文件夹时候显示相应的权限.
     3. gridview有删除的功能.
     4. 可以添加uers到一个group, 把users/groups添加到某些文件夹中.

实现:

1. 创建了一个类显示权限的部分信息.:

    class Permission<T>
    {
        private T _strUsers;
        private T _strPermissions;

        public T Users
        {
            get { return _strUsers; }
            set { _strUsers = value; }
        }

        public T Permissions
        {
            get { return _strPermissions; }
            set { _strPermissions = value; }
        }

        public Permission()
        {
        }

        public Permission(T strUsers, T strPermissions)
        {
            _strUsers = strUsers;
            _strPermissions = strPermissions;
        }
    }

2. 列出相关文件夹的权限:

    List<Permission<string>> GetItemsPermissions(string ItemName)
    {
        List<Permission<string>> subListP = new List<Permission<string>>();
        SPListItemCollection oSPListItems = currentList.Folders;
        foreach (SPListItem oSPItem in oSPListItems)
        {
            if (oSPItem.Name == ItemName)
            {
                SPRoleAssignmentCollection oSPRoles = oSPItem.RoleAssignments;
                subListP = GetRoles(oSPRoles);
            }
        }
        return subListP;
    }


    List<Permission<string>> GetRoles(SPRoleAssignmentCollection oSPRoles)
    {
        List<Permission<string>> resultList = new List<Permission<string>>();
        foreach (SPRoleAssignment oSPRole in oSPRoles)
        {
            SPRoleDefinitionBindingCollection oSPRoleDefinitions = oSPRole.RoleDefinitionBindings;
            string strPermissionLevelName = string.Empty;
            foreach (SPRoleDefinition oSPRoleDefinition in oSPRoleDefinitions)
            {                                
                    strPermissionLevelName += oSPRoleDefinition.Name + ",";
            }                 
            strPermissionLevelName = strPermissionLevelName.Substring(0, strPermissionLevelName.Length - 1);
            Permission<string> subPermission = new Permission<string>(oSPRole.Member.Name, strPermissionLevelName);
            resultList.Add(subPermission);
        }
        return resultList;
    }

3. 删除权限:

    void DeleteRole(SPRoleAssignmentCollection oSPRoles, string strGroupName)
    {
        foreach (SPRoleAssignment oSPRole in oSPRoles)
        {
            if (oSPRole.Member.Name == strGroupName)
            {
                SPPrincipal currentPrincipal = oSPRole.Member;
                oSPRoles.Remove(currentPrincipal);
                break;
            }
        }
    }

    // Delete permissions in selected folder.
    SPListItemCollection oSPListItems = myList.Folders;
    foreach (SPListItem oSPItem in oSPListItems)
    {
        if (oSPItem.Name == strNodeName)
        {
            if (!oSPItem.HasUniqueRoleAssignments) oSPItem.BreakRoleInheritance(true);
            SPRoleAssignmentCollection oSPRoles = oSPItem.RoleAssignments;
            foreach (string strGroup in ListGroups)
            {
                DeleteRole(oSPRoles, strGroup);    
            }                            
        }
    }

4.  添加user到group:

    int AddUserToGroup(string strUserName, string strGroupName, SPWeb myWeb)
    {
        SPUser oSPUser = GetSPUser(strUserName, myWeb);
        int GroupId = 0;
        if (oSPUser != null)
        {
            SPGroupCollection oSPGroups = myWeb.Groups;
            foreach (SPGroup oSPGroup in oSPGroups)
            {
                if (oSPGroup.Name == strGroupName)
                {
                    oSPGroup.AddUser(oSPUser);
                    GroupId = oSPGroup.ID;
                }
            }

        }
        return GroupId;
    }

5.  添加users/groups到指定的文件夹中:

    // 获得选中的permissions
    List<string> ListPermissions = new List<string>();
    foreach (ListItem Item in CheckBoxListPermissions.Items)
    {
        if (Item.Selected)
        {
            ListPermissions.Add(Item.Text);
        }
    }
    // 获得user/group
    if (currentUser != null)
    {
        oSPRole = new SPRoleAssignment(currentUser);
    }
    else if (currentGroup != null)
    {
        oSPRole = new SPRoleAssignment(currentGroup);
    }

    foreach (string strRoleDefinition in ListPermissions)
    {
        oSPRole.RoleDefinitionBindings.Add(myWeb.RoleDefinitions[strRoleDefinition]);
    }
    // 添加到指定的文件夹中
    SPListItemCollection oSPListItems = myList.Folders;
    foreach (SPListItem oSPItem in oSPListItems)
    {
        if (!oSPItem.HasUniqueRoleAssignments) oSPItem.BreakRoleInheritance(true);
        if (oSPItem.Name == strSelectNode)
        {
            oSPItem.RoleAssignments.Add(oSPRole);
        }
    }

效果:
1.  显示权限的页面:


2. 添加users/groups 的页面.