LWC场景下如何快速判断用户是否拥有目标对象含Modify All的权限集

DevOps 小满

2026-7-3

解决LWC中UserRecordAccess返回权限结果不准确的问题

排查UserRecordAccess查询本身的问题

确保SOQL查询的字段和过滤条件完全正确，必须指定HasEditAccess字段，同时关联当前用户ID和目标记录ID：
```
SELECT HasEditAccess FROM UserRecordAccess WHERE UserId = :UserInfo.getUserId() AND RecordId = :targetRecordId
```

批量处理时不要循环单条查询，改用IN子句一次性查询多个记录ID，避免触发SOQL限制：

SELECT RecordId, HasEditAccess FROM UserRecordAccess WHERE UserId = :UserInfo.getUserId() AND RecordId IN :targetRecordIdsList

检查权限计算的特殊场景

共享规则覆盖：确认目标记录是否存在手动共享、角色层次共享、队列共享等特殊规则，这些会直接影响UserRecordAccess的返回结果
字段级安全性：即使HasEditAccess返回true，若按钮关联的关键字段被字段级安全禁用，实际操作仍会受限。可批量查询FieldPermissions验证：
```
SELECT Field, PermissionsEdit FROM FieldPermissions WHERE ParentId = :profileId AND SObjectType = 'Account' AND Field = 'Account.Name'
```
记录类型权限：检查用户是否拥有该记录对应的记录类型编辑权限，可通过UserRecordTypeInfo对象判断

更可靠的权限验证替代方案

使用Apex的Security.stripInaccessible()方法，它会自动整合对象权限、记录共享、字段级安全等所有权限规则，结果更准确：

public static Map<Id, Boolean> getBatchEditAccess(List<Id> recordIds) {
    Map<Id, Boolean> accessMap = new Map<Id, Boolean>();
    List<Account> records = [SELECT Id FROM Account WHERE Id IN :recordIds]; // 替换为你的业务对象
    AccessibilityResult result = Security.stripInaccessible(AccessType.EDITABLE, records);
    
    for(Account acc : records) {
        accessMap.put(acc.Id, result.getRecords().contains(acc));
    }
    return accessMap;
}