在哪里验证命令的授权？

Question

问题的标题几乎恢复了：我在哪里验证命令的授权？

例如，将客户设置为首选涉及：

• MarkAsPreferred 控制器操作（可以是 Winforms 或其他）；
• SetCustomerAsPreferredCommand;
• SetCustomerAsPreferredCommandHandler;
• Customer.MarkAsPreferred()（域名）；

我确定了 3 个检查授权的地方：

• UI 用于显示目的（如果用户无权访问，则不应看到链接/按钮）；
• 控制器操作，用于验证用户是否有权调用该命令；假设命令总是成功（关于验证，但我也假设授权），我们有机会通知用户缺乏访问权限；
• 在命令内部就在调用域逻辑之前；

SomeView.cshtml

if (authorizationService.Authorize("MarkCustomerAsPreferred))
{
    // show link
}

客户控制器

[HttpPost]
public ActionResult MarkAsPreferred(Guid id)
{
    if (!authorizationService.Authorize("MarkCustomerAsPreferred))
    {
        return RedirectToAction("Unauthorized");
    }

    var MarkCustomerAsPreferredCommand { Id = id };
    ...
}

MarkCustomerAsPreferredCommandHandler

public void Handle(MarkCustomerAsPreferredCommand command)
{
    if (!authorizationService.Authorize("MarkCustomerAsPreferred"))
    {
        throw new Exception("...");
    }

    customer.MarkAsPreferred();
}

我的问题是：我是否需要在 3 个地方验证授权，还是我过于热心？

我在整个互联网上进行了搜索，但找不到任何关于此的示例或参考。

编辑

经过更多研究和一些测试，我认为按照 Dennis Taub 的建议封装命令以添加行为（授权、验证、日志记录）更容易实现。

我找到了this blog post，它准确地解释了这个概念。

关于一个命令有多个处理程序，我不需要为每个原始命令的每个行为实现一个命令处理程序，一个包装命令可以包装所有处理程序。

Answer 1

我认为最终授权应该在应用程序服务级别完成，即作为处理命令的一部分。例如，您可以使用授权处理程序包装命令处理程序。

class AuthorizationHandler : IHandle<SetCustomerAsPreferred> {

    IHandle<SetCustomerAsPreferred> innerHandler;

    public AuthorizationHandler(IHandle<SetCustomerAsPreferred> handler)
    {
        innerHandler = handler;
    }

    public void Handle(SetCustomerAsPreferred command) 
    {
        if (/* not authorized */)
            throw ...
        innerHandler.Handle(command);
    }

}

class SetCustomerAsPreferredCommandHandler : IHandle<SetCustomerAsPreferred> {

    public void Handle(SetCustomerAsPreferred command) 
    {
        // do the work
    }

}

Answer 2

在 View 中进行验证是很好的 UI，因此用户不会误点击它。我认为控制器验证是“真实的”，因为那里是创建命令的地方。如果用户没有权限，她应该无法创建（甚至执行该操作）命令。

我认为将检查放在处理程序中有点过分，因为授权不是它的责任，也不是用户可以直接访问该处理程序。