通过

TeamFoundationSecurityNamespace 类

  • 项目

用于管理和强制实施安全 AccessControlLists 的一组类。

继承层次结构

System.Object
  Microsoft.TeamFoundation.Framework.Server.TeamFoundationSecurityNamespace

命名空间：  Microsoft.TeamFoundation.Framework.Server
程序集：  Microsoft.TeamFoundation.Framework.Server（在 Microsoft.TeamFoundation.Framework.Server.dll 中）

语法

声明
Public Class TeamFoundationSecurityNamespace _
    Implements IDisposable

public class TeamFoundationSecurityNamespace : IDisposable

TeamFoundationSecurityNamespace 类型公开以下成员。

属性

  名称 说明
公共属性 Description 从生成此安全命名空间的说明。
公共属性 NamespaceExtension 此命名空间的扩展。

页首

方法

  名称 说明
公共方法 CheckPermission(TeamFoundationRequestContext, IEnumerable<String>, Int32, Boolean, PermissionEvaluationCallback) 第一个检查，以查看是否进行调用的请求上下文是 SystemRequestContext，如果是，它将立即返回。接下来，它会查询基础的权限存储区，以确定 requestContext.UserContext 是否具有所请求的标记及其所有子项的权限。如果 alwaysAllowAdministrators 为 true，并且上下文是管理员在此服务器上的，用户将具有不管权限评估所说的权限。如果上下文没有 requestedPermissions 的所有子级，则 SecurityAccessException 将抛出。
公共方法 CheckPermission(TeamFoundationRequestContext, String, Int32, Boolean, PermissionEvaluationCallback) 第一个检查，以查看是否进行调用的请求上下文是 SystemRequestContext，如果是，它将立即返回。接下来，它会查询来确定 requestContext.UserContext 是否具有所请求的权限，该标记为基础的权限存储区。如果 alwaysAllowAdministrators 为 true，并且上下文是管理员在此服务器上的，用户将具有不管权限评估所说的权限。如果上下文没有 requestedPermissions，SecurityAccessException 将会引发。
公共方法 CheckPermissionForAllChildren(TeamFoundationRequestContext, IEnumerable<String>, Int32, Boolean, Boolean, PermissionEvaluationCallback) 第一个检查，以查看是否进行调用的请求上下文是 SystemRequestContext，如果是，它将立即返回。接下来，它会查询基础的权限存储区，以确定 requestContext.UserContext 是否具有所请求的标记及其所有子项的权限。如果 alwaysAllowAdministrators 为 true，并且上下文是管理员在此主机上的，则用户将具有无论说什么权限评估的权限。如果上下文没有 requestedPermissions 的所有子级，则 AccessCheckException 将抛出。
公共方法 CheckPermissionForAllChildren(TeamFoundationRequestContext, String, Int32, Boolean, Boolean, PermissionEvaluationCallback) 第一个检查，以查看是否进行调用的请求上下文是 SystemRequestContext，如果是，它将立即返回。接下来，它会查询基础的权限存储区，以确定 requestContext.UserContext 是否具有所请求的权限，该标记及其所有子项。如果 alwaysAllowAdministrators 为 true，并且上下文是管理员在此主机上的，则用户将具有无论说什么权限评估的权限。如果上下文没有 requestedPermissions 的所有子级，则 AccessCheckException 将抛出。
公共方法 CheckPermissionForAnyChildren(TeamFoundationRequestContext, IEnumerable<String>, Int32, Boolean, Boolean, PermissionEvaluationCallback) 第一个检查，以查看是否进行调用的请求上下文是 SystemRequestContext，如果是，它将立即返回。接下来，它会查询基础的权限存储区，以确定 requestContext.UserContext 是否具有所请求的权限，该标记或其子项的任何一个。如果 alwaysAllowAdministrators 为 true，并且上下文是管理员在此主机上的，则用户将具有无论说什么权限评估的权限。如果上下文没有任何子级的 requestedPermissions，SecurityAccessException 将会引发。
公共方法 CheckPermissionForAnyChildren(TeamFoundationRequestContext, String, Int32, Boolean, Boolean, PermissionEvaluationCallback) 第一个检查，以查看是否进行调用的请求上下文是 SystemRequestContext，如果是，它将立即返回。接下来，它会查询基础的权限存储区，以确定 requestContext.UserContext 是否具有所请求的权限，该标记或其子项的任何一个。如果 alwaysAllowAdministrators 为 true，并且上下文是管理员在此主机上的，则用户将具有无论说什么权限评估的权限。如果上下文没有任何子级的 requestedPermissions，SecurityAccessException 将会引发。
公共方法 Dispose
公共方法 EnsureIdentityIsKnown 确保身份的安全组中为给定的安全的命名空间。此函数仅有如果 Ace 保留的方式而不是在该接口上使用 Api 调用
公共方法 Equals 确定指定的对象是否等于当前对象。 （继承自 Object。）
受保护的方法 Finalize 允许对象在“垃圾回收”回收之前尝试释放资源并执行其他清理操作。 （继承自 Object。）
公共方法 GetHashCode 用作特定类型的哈希函数。 （继承自 Object。）
公共方法 GetType 获取当前实例的 Type。 （继承自 Object。）
公共方法 HasPermission(TeamFoundationRequestContext, IEnumerable<String>, Int32, Boolean, PermissionEvaluationCallback) 第一个检查，以查看是否进行调用的请求上下文是 SystemRequestContext，如果是，则返回 true 立即。接下来，它会查询基础的权限存储区，以确定 requestContext.UserContext 是否标记上的所请求的权限。如果 alwaysAllowAdministrators 为 true，并且上下文是管理员在此服务器上的，用户将具有不管权限评估所说的权限。如果上下文没有 requestedPermissions，则返回 false。
公共方法 HasPermission(TeamFoundationRequestContext, String, Int32, Boolean, PermissionEvaluationCallback) 第一个检查，以查看是否进行调用的请求上下文是 SystemRequestContext，如果是，则返回 true 立即。接下来，它会查询基础的权限存储区，以确定 requestContext.UserContext 是否具有此标记上的所请求的权限。如果 alwaysAllowAdministrators 为 true，并且上下文是管理员在此服务器上的，用户将具有不管权限评估所说的权限。如果上下文没有 requestedPermissions，则返回 false。
公共方法 HasPermissionForAllChildren(TeamFoundationRequestContext, IEnumerable<String>, Int32, Boolean, Boolean, PermissionEvaluationCallback) 第一个检查，以查看是否进行调用的请求上下文是 SystemRequestContext，如果是，它将立即返回。接下来，它会查询基础的权限存储，以确定 requestContext.UserContext 是否具有所请求的权限，用于标记及其所有子项。如果 alwaysAllowAdministrators 为 true，并且上下文是管理员在此主机上的，则用户将具有无论说什么权限评估的权限。如果上下文没有将返回所有子级，假的 requestedPermissions。
公共方法 HasPermissionForAllChildren(TeamFoundationRequestContext, String, Int32, Boolean, Boolean, PermissionEvaluationCallback) 第一个检查，以查看是否进行调用的请求上下文是 SystemRequestContext，如果是，它将立即返回。接下来，它会查询基础的权限存储区，以确定 requestContext.UserContext 是否具有所请求的权限，该标记及其所有子项。如果 alwaysAllowAdministrators 为 true，并且上下文是管理员在此主机上的，则用户将具有无论说什么权限评估的权限。如果上下文没有将返回所有子级，假的 requestedPermissions。
公共方法 HasPermissionForAnyChildren(TeamFoundationRequestContext, IEnumerable<String>, Int32, Boolean, Boolean, PermissionEvaluationCallback) 第一个检查，以查看是否进行调用的请求上下文是 SystemRequestContext，如果是，它将立即返回。接下来，它会查询基础的权限存储区，以确定是否 requestContext.UserContext 的标记或其子项的任何一个请求的权限。如果 alwaysAllowAdministrators 为 true，并且上下文是管理员在此服务器上的，用户将具有不管权限评估所说的权限。如果上下文没有任何子级的 requestedPermissions，则返回 false。
公共方法 HasPermissionForAnyChildren(TeamFoundationRequestContext, String, Int32, Boolean, Boolean, PermissionEvaluationCallback) 第一个检查，以查看是否进行调用的请求上下文是 SystemRequestContext，如果是，它将立即返回。接下来，它会查询基础的权限存储区，以确定 requestContext.UserContext 是否具有所请求的权限，该标记或其子项的任何一个。如果 alwaysAllowAdministrators 为 true，并且上下文是管理员在此主机上的，则用户将具有无论说什么权限评估的权限。如果上下文没有任何子级的 requestedPermissions，则返回 false。
受保护的方法 MemberwiseClone 创建当前 Object 的浅表副本。 （继承自 Object。）
公共方法 OnDataChanged SecurityNamespace 背后的数据更改而无需使用此命名空间的实例时，将调用此函数。 这样，刷新缓存上的下一次使用的数据库从内部安全命名空间。
公共方法 QueryAccessControlList 在所有情况下： 此方法将查询指定的标记为 AccessControlList。它将返回有关提供的描述符或所有描述符，如果为 null 的 AccessControlEntry 信息提供给您的描述符参数。
公共方法 QueryAccessControlLists 在所有情况下，此方法将查询指定的标记为 AccessControlList。它将返回提供的描述符或所有描述符，如果为 null 的 AccessControlEntry 信息提供给您的描述符参数。
公共方法 QueryEffectivePermissions 返回允许权限为给定的描述符，生效时间。
公共方法 RemoveAccessControlEntries(TeamFoundationRequestContext, String, IEnumerable<AccessControlEntry>) 从权限存储区中删除提供的用户提供的标记上的所有权限。
公共方法 RemoveAccessControlEntries(TeamFoundationRequestContext, String, IEnumerable<IdentityDescriptor>)
公共方法 RemoveAccessControlLists 删除指定的标记为 AccessControlList。
公共方法 RemovePermissions 删除指定的权限位从现有的允许，并为此描述符 denys。如果没有现有的 AccessControlEntry 找到此描述符再执行任何操作，则返回空的 AccessControlList。如果标记或描述符找不到此函数将引发异常。
公共方法 RenameToken 此函数会将相应的 newToken existingToken 及其所有子级的 ACL。它将开始通过查询权限的现有标记。如果不存在，则将返回 null。如果确实存在的权限，在 newToken 下的所有现有权限将被清除，现有 Acl 将被复制到 newToken 路径。如果复制参数为 false，在 existingToken 下的 Acl 将被删除。
公共方法 RenameTokens
公共方法 SetAccessControlEntries(TeamFoundationRequestContext, String, IEnumerable<AccessControlEntry>, Boolean) 设置此 SecurityNamespace 提供的 AccessControlEntries。 如果在此调用中提供无效的标识，它将引发。
公共方法 SetAccessControlEntries(TeamFoundationRequestContext, String, IEnumerable<AccessControlEntry>, Boolean, Boolean) 设置此 SecurityNamespace 提供的 AccessControlEntries。
公共方法 SetAccessControlEntry 设置此 SecurityNamespace 提供的 AccessControlEntry。
公共方法 SetAccessControlLists(TeamFoundationRequestContext, IEnumerable<AccessControlList>) 将 AccessControlLists 在 SecurityNamespace 中指定的设置。如果有的话，设置 AccessControlList 始终将覆盖现有的 AccessControlList。
公共方法 SetAccessControlLists(TeamFoundationRequestContext, IEnumerable<AccessControlList>, Boolean) 将 AccessControlLists 在 SecurityNamespace 中指定的设置。如果有的话，设置 AccessControlList 始终将覆盖现有的 AccessControlList。
公共方法 SetInheritFlag 设置是否 AccessControlList 应从其父级继承权限。
公共方法 SetPermissions 设置此 SecurityNamespace 描述符的权限。
公共方法 ToString 返回表示当前对象的字符串。 （继承自 Object。）

页首

线程安全

此类型的任何公共 static（在 Visual Basic 中为 Shared） 成员都是线程安全的。但不保证所有实例成员都是线程安全的。

请参见

参考

Microsoft.TeamFoundation.Framework.Server 命名空间