将用户身份从 UI 传递到数据层

Question

为了对 SQL 2008 数据库执行更新/插入/删除审核，我正在访问

HttpContext.Current.User

在数据层中传递给存储过程，该过程将为审计触发器设置 CONTEXT_INFO。

这些可能是错误的，因为如果我想放置另一个 UI（即 WinForms），HttpContext 将不适用，但是我不想在我的 BLL 方法中添加用户名参数或添加构造函数，因为所有这些方法都是静止的。在 DAL 中访问用户身份的最佳方式是什么？

Answer 1

您应该使用静态Thread.CurrentPrincipal 属性。但请注意，此属性可能不等于 HttpContext.Current.User，具体取决于您的 Web 应用程序的模拟设置。

一个好的解决方案可能是首先检查HttpContext.Current 是否不为空。如果不是，则从那里读取用户，否则回退到读取Thread.CurrentPrincipal。