c# - 在 ASP.NET MVC 中保留用户数据

Question

之前有人问过类似的问题，但我仍然没有答案，并且花了相当多的时间试图找到答案。

场景是这样的。我们有一个使用表单例份验证/LINQ-to-SQL 数据模型的 ASP.NET MVC 应用程序。

每个用户可以与 1 个或多个帐户相关联。登录后，应用程序会检查它们关联了多少个帐户。

0 = 转到错误页面并让他们知道他们无权访问
1 = 设置用户数据以使用该帐户
2 个或更多 = 转到允许他们选择要使用的帐户的页面(可以在访问期间更改)

您将如何存储这些信息？

此外，我想使用此帐户作为我的 Controller 操作的基础。即他们访问的后续页面上的数据将与他们选择的帐户相关。

我想到了单例咳嗽，但不确定如何实现。

我目前正在研究的一种方法是所有 Controller 都将从中继承的基础 Controller

1. 检查用户是否登录。
2. 如果是，请检查他们是否选择了帐户
   • 否 - 将他们重定向到帐户选择页面
   • 是 - 继续原始请求

执行此操作的推荐/最佳实践方法是什么？

谢谢马尔科

Answer 1

不要使用基本 Controller 。您可以使用操作过滤器来完成此操作。这将为您提供拦截点，用于检查他们是否登录、是否选择了帐户，甚至将他们重定向到错误或帐户选择页面。您所要做的就是在操作过滤器的 OnActionExecuting 方法期间设置 filterContext.Result 以阻止请求通过。您可以在操作期间完全访问 session 、临时数据、cookie 和整个 HttpContext，就像您在 Controller 中一样。您还可以使用过滤器属性过滤器提供程序属性注入(inject)依赖项，这样应该可以为您提供所需的任何数据访问权限。

就数据建模而言，我不太熟悉 Linq to SQL，但我认为正常的一对多应该可以解决问题:

User (1) <-------> (0..*) Account

public class User
{
    public virtual ICollection<Account> Accounts { get; protected internal set; }
}

public class Account
{
    public int UserId { get; protected internal set; }
    public virtual User User { get; protected internal set; }
}

更新:抱歉，我误解了您所说的“商店”的意思。在 MVC 中，只有几种方法可以存储它 - Session、Cookie 和 Cache(以及 TempData，它只是短期 session )是最流行的选择。我的选择取决于。 Session 可能是最简单的，但是如果你被部署到带有负载均衡器的服务器场，你需要考虑如果用户的 session 跳转物理机会发生什么。 session 会保持不变吗？

正如 Jeremy 所说，还有 cookie。不用担心这里的负载平衡，但语义比 session 更难处理。例如，您必须先发送重定向以写入 cookie，然后才能读取它，我从来不喜欢这样的事实，即您必须添加一个过期的 cookie 才能删除一个。由于此数据是您安全的一部分，您可能还想加密 cookie 值。

如果您使用缓存，数据很可能最终仍会驻留在内存中的某个地方，例如 session (除非您使用的是 SQL session 提供程序)。缓存可能是我最后的选择，因为我们使用 Azure 并且他们的缓存不支持很多很棒的 MVC 功能。负载平衡器将用户移动到集群中的另一台机器时也会遇到同样的问题，数据可能必须重新缓存。

无论哪种方式，您仍然应该为此使用 Action 过滤器而不是基类 Controller。