ASP.NET MVC 将身份验证信息从控制器方法属性传递给 ViewModel

Question

我正在改造一个 asp.net MVC Backoffice 以获得完整的多租户支持。

由于我决定使用分片来实现租户之间的完美分离，因此我需要在每个 viewModel 中访问一些 Auth 信息（租户 ID），只有这些信息我才能为指定的租户创建正确的连接。

为了传递该信息，我有 3 条规则：

• 我不想使用会话变量
• 我不想使用 ViewBag
• 我不想为每个 VM 添加一个新对象以获取身份验证信息

最重要的是，我想要一个“无代码”的解决方案，完美的场景是访问 VM 内的身份验证信息，例如在控制器调用中将其作为属性传递。

我已经重写了 Controller OnAuthorization 以便每次调用它时都会将tenantId 添加到我的基本控制器（这是我所有控制器的基础），这样我总是可以在每个控制器中捕获tenantId，现在我只需要一个将属性中的 TenantId 传递给每个 VM 的方法，类似于以下伪代码

    [Authorize]
    [TenantId AS A PARAM]
    public ActionResult Index()
    {
        myViewModel vm = new myViewModel();
        vm.method();

        return this.View(vm);
    }

Answer 1

1) 将此TenantId 放入HttpContext.Curent.Items

2) 编写一个静态函数，从上下文中返回这个TenantId：

    private static int GetTenantId()
    {
        return HttpContext.Current.Items["TenantId"];
    }

3) 创建BaseViewModel

public abstract class BaseViewModel
{
    public Func<int> GetTenantIdFunc{get;set;}
}

4) 使用依赖注入容器注册您的GetTenantId 函数并通过属性注入将其注入到您的所有模型中

Answer 2

一种选择是使用基本视图模型和继承：

public abstract BaseViewModel()
{
    public int TenantId { get; set; }

    public void SetAuthInfo(BaseController controller)
    {  
        this.TenantId = controller.TenantId;
    }
}

public MyViewModel() : BaseViewModel
// no other changes needed to MyViewModel
...

public ActionResult Index()
{
    var model = new MyViewModel();
    model.SetAuthInfo(this);

    return View(model);
}

要通过属性（而不是 model.SetAuthInfo）获取此信息，请添加一个操作过滤器并覆盖 OnResultExecuted 并将其添加到那里，类似于（未经测试）：

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method)]
public sealed class SetTenantActionAttribute : ActionFilterAttribute
{
    public override void OnResultExecuted(ResultExecutedContext filterContext)
    {
        var baseController = filterContext.Controller as BaseController;
        if (baseController == null) return;

        var model = filterContext.Controller.ViewData.Model as BaseViewModel;
        if (model == null) return;

        model.TenantId = baseController.TenantId;
    }
}

然后您可以将其添加到您的基本控制器（甚至比添加到每个操作中的代码更少）