c# - 如何向 EF Core 中 DbContext 中的每个查询添加参数以保护租户数据？

Question

我正在使用 .NET Core 2.0 和 EF Core 构建带有共享表的 Multi-Tenancy 应用程序。

如果重要的话，我还会将通用存储库与工作单元一起使用。

我想让它得到适当的保护并避免重复逻辑，所以我认为如果有可能以某种方式修改我用于每个查找操作的 DbContext 添加如下内容:entity => entity.tenantId == userContext.tenantId.

我还必须确保在创建正确的 tenantId 时应用并且不授权更新其他租户属性，但到目前为止，此逻辑包含在服务层中 - 如果我对这种方法有误，请纠正我？

IUserContext 是在 Domain abstractions 中定义的，应用层以不同的方式实现它(API 或 Web App)，但我不确定当数据层执行这种逻辑时它是否不是代码异味/反模式？ (恐怕是)。

这个逻辑应该转到服务(然后必须重复很多次，我认为这不是一个好主意)，DbContext 还是我应该以某种方式调整存储库？

Answer 1

所以你想要的是，如果有人会像这样写一些 Linq 语句

var result = myDbcontext.myDbSet.SomeLinq(...)

内部会是这样

var result = myDbContext.myDbSet
    .Where(entity => entity.tenantId == userContext.tenantId)
    .SomeLinq(...)

所以你应该做的是，当用户认为他们访问 myDbContext.myDbSet 时，他们实际上得到了 tenantId == userContext.tenantId 的子集>

我认为巧妙的解决方案是创建一个类，为 DbContext 中的每个 DbSet 公开一个 IQueryable 并隐藏实际的 DbContext。

像这样:

class MyOriginalDbContext : DbContext
{
    public DbSet<Student> Students {get; set;}
    public DbSet<Teacher> Teachers {get; set;}
    public DbSet<ClassRoom> ClassRooms {get; set;}
    ...
}

public MyLimitedContext : IDisposable
{
    // to be filled in constructor
    private readonly MyOriginalDbcontext dbContext = ...
    private readonly int tenantId = ...

    IQueryable<Student> Students
    {
        get
        {
            return this.dbContext.Students
                .Where(student => student.tenantId == tenantId);
        }
    }

    IQueryable<Student> Teachers
    {
        get
        {
            return this.dbContext.Teachers
                .Where(teacher => teacher.tenantId == tenantId);
        }
    }
    ...

用户不会注意到差异:

using (var dbContext = new MyLimitedContext(...))
{
     var TeachersWithTheirStudents = dbContext.Teachers
         .Join(dbContext.Student)
         .GroupBy(teacher => teacher.Id,
            ...
}