如何检查CurrentUser是否为AD组的成员？

Question

此代码是不适合：

web.IsCurrentUserMemberOfGroup(web.Groups["Namegruop"].ID); 

Answer 1

需要AD安全组成员资格和SharePoint组成员区分。

为了检查AD安全会员，您可以使用System.Security.Principal.WindowsPrincipal.IsInRole。你不需要使用SharePoint API：

using(WindowsIdentity identity = WindowsIdentity.GetCurrent()) 
{ 
    WindowsPrincipal p = new WindowsPrincipal(identity); 
    if (p.IsInRole("DOMAIN\\GroupName")) // Alternative overloads with SecurityIdentifier available 
    { 
    // ... 
    } 
} 

要检查当前用户是SharePoint组的成员可以使用SharePoint API：

SPWeb web = // ... 
SPGroup group = web.SiteGroups["GroupName"]; 
if (group.ContainsCurrentUser) 
{ 
    // ... 
}