将过滤器参数传递给 DBContext

Question

在 ASP.Net Core Web 应用程序中，将值传递给 DB Context 类以将其用作过滤器的正确方法是什么？

我需要过滤在我的 ASP.Net Core Web 应用程序的所有页面中返回的数据。过滤器将基于登录的用户。如果登录用户来自分支 6108，那么他们应该只能看到该分支的数据。如果我使用原始值，我可以说

modelBuilder.Entity<Branch>().HasQueryFilter(b => b.BranchID == 6108);

问题是我们有 50 多个分支机构，因此任何登录用户的数量都会有所不同。

所以我希望它说出来

modelBuilder.Entity<Branch>().HasQueryFilter(b => b.BranchID == branchFilter);

其中 branchFilter 是我使用获取登录用户后发现并传递的值

@User.Identity.Name

Answer 1

当您启动 DbContext 时，您可以注入所需的用户数据，将其存储在一个字段中，然后在您的查询中使用它。为此，您可以为此用户数据创建一个接口，然后通过依赖注入注入用户数据的实现。之后，您可以使用 HasQueryFilter 中的字段。

例如：

public class YourDbContext : DbContext
{
    private string branchId;
    private string userId;


    public YourDbContext(DbContextOptions<YourDbContext> options, IGetUserProvider userData) : base(options)
    {          
        tenantId = userData.BranchId;
        userId = userData.UserId;
    }
// ...
    protected override void OnModelCreating(ModelBuilder modelBuilder)
    {
        modelBuilder.Entity<Branch>().HasQueryFilter(b => b.BranchID == branchId);
    }
}

还有一个关于如何从 HttpContext 获取用户的示例，您的用户在其中拥有对分支的声明。您当然应该有一个与您的用例相关的IGetUserProvider 实现。

public interface IGetUserProvider
{
    string UserId { get; }
    string BranchId { get; }
}

public class GetUserProvider : IGetUserProvider
{
    public string UserId { get; }
    public string BranchId { get; }

    public GetTenantClaimsProvider(IHttpContextAccessor accessor)
    {
        UserId = accessor.HttpContext?.User.Claims.SingleOrDefault(x => x.Type == UserIdentifierClaimName)?.Value;
        BranchId = accessor.HttpContext?.User.Claims.SingleOrDefault(x => x.Type == BranchIdentifierClaimName)?.Value;
    }
}

或者，您可以在 DbContext 的实现上创建公共属性或方法，但您需要记住始终在查询任何数据集之前设置数据。这是一个极有可能的错误，会产生相当大的后果，可以通过注入所需的数据来避免。

有关此主题的完整指南，请阅读 Jon P. Smith 提出的设计：https://www.thereformedprogrammer.net/part-4-building-a-robust-and-secure-data-authorization-with-ef-core/