我可以为每个会话使用单独的查询计划缓存吗？

Question

我有一个多租户 ASP.NET 应用程序，我们的数据库设置了软删除。最初，我们直接在查询级别处理数据的限制，例如：

var foos = context.Foos.Where(foo => !foo.Deleted && foo.TenantId = currentTenantId).ToList();

正如您可以想象的那样，这会使我们的数据访问层中的所有查询膨胀，并且如果忘记添加正确的过滤条件，会使 API 非常容易受到攻击。我们决定使用Z.EntityFramework.Plus.EF6 对上下文应用全局过滤：

public class FooDataContextFactory
{
    public FooDataContext CreateContext()
    {
        var context = new FooDataContext();

        context.Filter<Foo>(collection => collection.Where(foo=> !foo.Deleted));

        var principal = Thread.CurrentPrincipal as ClaimsPrincipal;
        if (principal.HasClaim(claim => claim.Type == "TenantId"))
        {
            var currentTenantId = int.Parse(principal.FindFirst("TenantId").Value);
            context.Filter<Foo>(collection => collection.Where(foo => foo.TenantId == currentTenantId));
        }

        return context;
    }
}

这非常适合单个用户。但是，当您切换租户时，我们会遇到将过滤器表达式保存在 the query plan cache 中的问题。这是带有 Entity Framework Plus 的known issue，由于它似乎没有得到解决，我需要找到一种解决方法。

我能想到的最直接的解决方案是将查询计划缓存的生命周期与当前会话相关联，当用户注销或切换租户时，缓存被销毁。这可能吗？如果可以，我该如何实现？

Answer 1

我遇到了同样的问题，并尝试使用 Z.EntityFramework.Plus.EF6 解决同样的问题。我发现 zzzprojects 团队也有EntityFramework.DynamicFilters，它在这个目的上效果更好。缓存的查询是参数化的，并在运行时使用您提供的选择器函数注入值。

using System.Data.Entity;
using EntityFramework.DynamicFilters;

public class Program
{   
    public class CustomContext : DbContext
    {
        private int _tenantId;

        public int GetTenantId()
        {
            return _tenantId;
        }

        // Call this function to set the tenant once authentication is complete.
        // Alternatively, you could pass tenantId in when constructing CustomContext if you already know it
        // or pass in a function that returns the tenant to the constructor and call it here.
        public void SetTenantId(int tenantId)
        {
            _tenantId = tenantId;
        }

        protected override void OnModelCreating(DbModelBuilder modelBuilder)
        {
            // Filter applies to any model that implements ITenantRestrictedObject
            modelBuilder.Filter(
                "TenantFilter",
                (ITenantRestrictedObject t, int tenantId) => t.TenantId == tenantId,
                (CustomContext ctx) => ctx.GetTenantId(), // Might could replace this with a property accessor... I haven't tried it
                opt => opt.ApplyToChildProperties(false)
            );
        }
    }

    public interface ITenantRestrictedObject
    {
        int TenantId { get; }
    }
}