我需要在所有其他实体继承自 (Fluent Nhibernate) 的基础实体上实现 AdditionalBy/ChangedBy 类型字段。
从我的存储库/数据层访问HttpContext.User.Identity 可能不是一个好主意.. 是吗？
获取我的用户（当前身份）信息以记录谁添加或更改了记录的最佳方式是什么？
重构整个应用程序以在存储库调用中包含用户信息是愚蠢的。我确信有更好、更通用的方法。
【问题讨论】：
标签： c# asp.net-mvc asp.net-identity httpcontext
从数据层访问 HttpContext 会使生活变得更加困难，特别是如果您使用单元测试。解决方案是创建一个服务来提供应用程序范围的用户信息，例如：
public interface ICurrentUserService {
string UserName {get;}
string UserId {get;}
string HostIP {get;}
// etc.
}
然后您可以实现具体服务并使用您的 首选 IoC 容器。
public class CurrentWebUserService : ICurrentUserService {
// implement interface members
public CurrentWebUserService(HttpContext context) { ... }
public string UserName { get { ... } }
// etc.
}
// maybe you want a stub service to inject while unit testing.
public class CurrentUserServiceStub : ICurrentUserService {
}
// data layer
public class MyDaoService {
public DaoService(ICurrentUserService currentUser) { ... }
}
【讨论】：
你是对的。从存储库中引用 HttpContext.User.Identity 类不是一个好主意。 HttpContext 是一个 UI 问题，因此，不应超出 UI 层。
您应该做的是利用 IoC 容器（例如 StructureMap）将您的依赖项 (HttpContext.User.Identity) 详细信息注入您的存储库，或通过依赖项注入任何其他层（例如服务层）。
有关如何设置它的示例（在本例中是会话对象），请参阅this answer 的后半部分。
【讨论】：
HttpContext.Current.Session 对象（或在您的情况下为HttpContext.User.Identity）进行编程，而是针对在您的应用程序的composite root 中构建的抽象进行编程。当诸如 ASP.NET MVC 5 之类的更改出现在它们更改 HttpContext 对象的位置时，您必须在一个地方而不是在整个应用程序中进行更改。
HttpContext.Current 是一个静态成员，您可以在应用程序的任何位置访问它。 https://msdn.microsoft.com/en-us/library/system.web.httpcontext.current%28v=vs.110%29.aspx 显然有问题，比如调用代码的时候没有HttpContext。
所以 HttpContext.Current.User 应该适合你。我不会推荐它，因为您的底层数据访问代码现在取决于应该保留在您的显示或控制器逻辑等中的内容。此外，这假设您的数据访问是在 Web 应用程序本身中，而不是，比如说，一个外部库。
就个人而言，我只是在添加和修改数据库调用中传递重要的细节，例如用户 ID 和访问时间。制作一个“AuditTrail”类或其他东西。这样您就可以在另一个项目中重用该数据访问代码（总是一件好事），而无需提取所有 HttpContext 内容。
【讨论】：
AddedBy/ChangedBy 字段在任何数据后端都可能很重要。您甚至可能希望 AccessedBy 用于记录目的。因此，您可能会认为用户信息是数据的核心部分。出于安全原因，您还可能希望记录其他详细信息，例如记录客户端的 IP 地址。将整个上下文传递到数据层可能是一个好主意，这样您就可以灵活地捕获和保存客户端信息。
【讨论】：
我使用工厂来获取正确的 repo，无论是否使用“CurrentUser”，因为有时您需要知道用户是谁，而有时您不需要。
//I have a current user that I got from the Identity
var repo = RepoFactory.GetRepo<Users>(currentUserId);
//I don't have a current user
var repo = RepoFactory.GetRepo<Users>()
通过这种方式，您可以从 HttpContext 中提取身份并仅将您需要的详细信息传递给 repo。
【讨论】：
HttpContext.User.Identity 属于 System.Security.Principal.IIdentity 类型。不要将它与 Microsoft.AspNet.Identity 库（NuGet 包）混淆，它实际上是由您的问题中的 asp.net-identity 标记所指向的。
身份库由公共部分及其 ORM 实现组成。通常用于实体框架。但是，如果您打算按照您在 NHibernate 中描述的方式使用Microsoft.AspNet.Identity 包，那么您很可能需要this package。
我没有使用它，但是我使用了 EF 实现。请参阅this answer 如何继承预定义的IdentityDbContext<T>，其中 T 是您的 User 类。我猜，NH 有类似的流畅配置。然后您可以将DbContext 中的任何实体链接到AppUser
【讨论】：