Ошибка SharePoint PublishingWeb в условиях повышенной безопасности, почему?

Question

У меня возникли проблемы с обновлением атрибута публикации SharePoint в разделе RunWithElevatedPrivileges. он не работает с исключением: «Проверка безопасности для этой страницы недействительна» в этой строке: «pubWeb.IncludeInCurrentNavigation = false;». Ниже приведен код, который я пытаюсь запустить. Обычно вы можете установить AllowUnsafeUpdates = true, но публикация в Интернете не имеет этого специального свойства.

Вопрос в том, как правильно обновлять атрибуты публикации Web в повышенном контексте?

  SPSecurity.RunWithElevatedPrivileges(delegate() 
      { 
       using (SPSite siteCollection = new SPSite(parentSiteUrl)) 
       { 
        //siteCollection.AllowUnsafeUpdates = true; 
        using (SPWeb web = siteCollection.OpenWeb(subSiteUrl)) 
        { 
         //web.AllowUnsafeUpdates = true; 
         if (PublishingWeb.IsPublishingWeb(web)) 
         { 
          // hide new sub-site from navigation elements. 
          PublishingWeb pubWeb = PublishingWeb.GetPublishingWeb(web); 
          pubWeb.IncludeInCurrentNavigation = false; 
          pubWeb.IncludeInGlobalNavigation = false; 
          pubWeb.Update(); 
         } 
        } 
       } 
      }); 

Answer 1

Если это изменение происходит на постбэка (а POST), вы должны называть SPSecurity.ValidateFormDigest(), прежде чем внести изменения. AllowUnsafeUpdates используется только для запросов HTTP GET.

Если это запрос GET, я бы ожидал, что прокомментированная строка будет работать, но поскольку она прокомментирована, я полагаю, что это не так. Я хотел бы предложить вам использовать:

pubWeb.Web.AllowUnsafeUpdates = true 

как PublishingWeb является оболочкой для SPWeb экземпляра, который доступен через Web собственности. Это странно, хотя, я бы ожидал, что поставки SPWeb, был один и тот же экземпляр (и, таким образом ваш комментарий линия должна работала.)

Answer 2

читал немного об использовании этого свойства

pubWeb.Navigation. ExcludeFromNavigation (true, web.ID);

вместо

pubWeb.IncludeInCurrentNavigation = ложь;

pubWeb.IncludeInGlobalNavigation = false;

Не уверен, что это относится к тому, что вы пытаетесь выполнить.

SPSecurity.RunWithElevatedPrivileges(delegate() 
       { 
        using (SPSite siteCollection = new SPSite(parentSiteUrl)) 
        { 
         //siteCollection.AllowUnsafeUpdates = true; 
         using (SPWeb web = siteCollection.OpenWeb(subSiteUrl)) 
         { 
          //web.AllowUnsafeUpdates = true; 
          if (PublishingWeb.IsPublishingWeb(web)) 
          { 
           // hide new sub-site from navigation elements. 
           PublishingWeb pubWeb = PublishingWeb.GetPublishingWeb(web); 
           pubWeb.Navigation.ExcludeFromNavigation(true, web.ID); 
           pubWeb.Update(); 
          } 
         } 
        } 
       });