c# - 将过滤器参数传递给 DBContext
问题描述
在 ASP.Net Core Web 应用程序中,将值传递给 DB Context 类以将其用作过滤器的正确方法是什么?
我需要过滤在我的 ASP.Net Core Web 应用程序的所有页面中返回的数据。过滤器将基于登录的用户。如果登录用户来自分支 6108,那么他们应该只能看到该分支的数据。如果我使用原始值,我可以说
modelBuilder.Entity<Branch>().HasQueryFilter(b => b.BranchID == 6108);
问题是我们有 50 多个分支机构,因此任何登录用户的数量都会有所不同。
所以理想情况下我想说
modelBuilder.Entity<Branch>().HasQueryFilter(b => b.BranchID == branchFilter);
其中 branchFilter 是我在使用获取登录用户后发现并传递的值
@User.Identity.Name
解决方案
当您启动 DbContext 时,您可以注入所需的用户数据,将其存储在一个字段中,然后在您的查询中使用它。为此,您可以为此用户数据创建一个接口,然后通过依赖注入注入用户数据的实现。之后,您可以使用HasQueryFilter
.
例如:
public class YourDbContext : DbContext
{
private string branchId;
private string userId;
public YourDbContext(DbContextOptions<YourDbContext> options, IGetUserProvider userData) : base(options)
{
tenantId = userData.BranchId;
userId = userData.UserId;
}
// ...
protected override void OnModelCreating(ModelBuilder modelBuilder)
{
modelBuilder.Entity<Branch>().HasQueryFilter(b => b.BranchID == branchId);
}
}
还有一个关于如何从 HttpContext 获取用户的示例,您的用户在其中拥有对分支的声明。您当然应该有一个IGetUserProvider
与您的用例相关的实现。
public interface IGetUserProvider
{
string UserId { get; }
string BranchId { get; }
}
public class GetUserProvider : IGetUserProvider
{
public string UserId { get; }
public string BranchId { get; }
public GetTenantClaimsProvider(IHttpContextAccessor accessor)
{
UserId = accessor.HttpContext?.User.Claims.SingleOrDefault(x => x.Type == UserIdentifierClaimName)?.Value;
BranchId = accessor.HttpContext?.User.Claims.SingleOrDefault(x => x.Type == BranchIdentifierClaimName)?.Value;
}
}
或者,您可以在 的实现上创建公共属性或方法DbContext
,但您需要记住始终在查询任何数据集之前设置数据。这是一个极有可能的错误,具有相当大的后果,可以通过注入所需的数据来避免。
有关此主题的完整指南,请阅读 Jon P. Smith 提出的设计:https ://www.thereformedprogrammer.net/part-4-building-a-robust-and-secure-data-authorization-with-ef-core /
推荐阅读
- r - ggplot2:在 geom_tile 中绘制数据是否存在或不存在
- c++ - 在 f2c.h 文件中定义 min() max() 宏时出错
- bigcommerce - 如何在购物车预览中访问“新产品”
- java - 接口和抽象类的属性继承 - Java
- c++ - 无法从基类指针访问子类方法
- manifest - 为什么这个带有 MobileFormFactor 的 xml 文件不能用于办公室插件工作
- javascript - 我对数据类型感到困惑
- javascript - 如何将 db.json 文件中的数据解析到服务器中?
- javascript - Django 中的 JavaScript 列表导入
- python - 使用正则表达式删除熊猫列中的特殊字符