GetListItems 在 SPServices SP2013 中使用系统帐户
GetListItems Using system Account in SPServices SP2013
- 如何在 SPServices SP2013 中使用系统帐户使用 GetListItems
无法将系统帐户用户名和密码作为任何客户端编程(如 SPServices)中的参数传递。它将始终使用您的客户端凭据(通过浏览器)。
假设可以在客户端编程中使用系统帐户凭据,那么可以从任何浏览器访问该密码,我认为这不是推荐的方式,因为系统帐户密码有权删除该列表或整个网络应用程序。因此,了解 SpService 的人可以使用浏览器控制台轻松删除该列表,我认为这对任何 Web 应用程序来说都是一个主要的安全威胁。
如果该列表具有所有人的查看权限(NT-Authority),GetListItems 将使用用户的权限自动工作。
- 如何在 SPServices SP2013 中使用系统帐户使用 GetListItems
无法将系统帐户用户名和密码作为任何客户端编程(如 SPServices)中的参数传递。它将始终使用您的客户端凭据(通过浏览器)。
假设可以在客户端编程中使用系统帐户凭据,那么可以从任何浏览器访问该密码,我认为这不是推荐的方式,因为系统帐户密码有权删除该列表或整个网络应用程序。因此,了解 SpService 的人可以使用浏览器控制台轻松删除该列表,我认为这对任何 Web 应用程序来说都是一个主要的安全威胁。
如果该列表具有所有人的查看权限(NT-Authority),GetListItems 将使用用户的权限自动工作。