Sharepoint2007中的權限都是通過角色來定義的，一切權限都是通過權限來設置，在設置權限的時候，只能給用戶或組賦予一個角色，而不能直接去修改他的權限。
每一個能分配權限的對象（SPWeb、SPList、SPListItem）都會有一個RoleAssignments屬性，它是一個SPRoleAssignmentCollection類型的屬性，用于分配權限。此外，在SPWeb里還有RoleDefinitions屬性（只在SPWeb里有，角色只能定義在網站里）。
1.給一個用戶設置一個詳細的自定義的權限：
SPUser user ;//取得Sharepoint用戶
SPRoleAssignment myRoleA = new SPRoleAssignment(user);
SPRoleDefinition myRoleD = web.RoleDefinitions["xxx"];
myRoleA.RoldDefinitionBindings.Add(myRoleD);
list.RoleAssignments.Add(myRoleA);
2.修改一個用戶的權限：
SPRoleAssignment myRoleA = list.RoleAssignments.GetAssignmentByPrincipal(user);
SPRoleDefinition myRoleD = web.RoleDefinitions["xxx"];
myRoleA.RoldDefinitionBindings.Add(myRoled);
myRoleA.Update();
如果該列表的權限是繼承該網站的，那么要首先打破這種繼承關系
list.BreakRoleInheritance(true/false);
參數是true將網站中的權限拷貝過來和原來的權限是一樣的，如果是false則為列表模板的默認權限。
SPListItem item = properties.ListItem;
SPWeb web = properties.OpenWeb();
SPUser user = web.EnsureUser((new SPFieldLookupValue(item["Test"].ToString())).LookupValue);
SPUser chris = web.EnsureUser((new SPFieldLookupValue(item["chris"].ToString())).LookupValue);
SPUser henry = web.EnsureUser((new SPFieldLookupValue(item["Personalabteilung"].ToString())).LookupValue);
SPRoleDefinition roleReader = web.RoleDefinitions.GetByType(SPRoleType.Reader);
SPRoleDefinition roleWriter = web.RoleDefinitions.GetByType(SPRoleType.Contributor);
SPRoleAssignment roleAssignmentReader = new SPRoleAssignment((SPPrincipal)user);
SPRoleAssignment roleAssignmentWriter = new SPRoleAssignment((SPPrincipal)chris );
SPRoleAssignment roleAssignmentWriterOther = new SPRoleAssignment((SPPrincipal)henry );
roleAssignmentReader .RoleDefinitionBindings.Add(roleReader);
roleAssignmentWriter .RoleDefinitionBindings.Add(roleWriter);
roleAssignmentWriterOther .RoleDefinitionBindings.Add(roleWriter);
if (!item.HasUniqueRoleAssignments)
{
item.BreakRoleInheritance(false);
}
item.RoleAssignments.Add(roleAssignmentReader);
item.RoleAssignments.Add(roleAssignmentWriter);
item.RoleAssignments.Add(roleAssignmentWriterOther );
item.Update();