ASP .NET Core 如何使用主键值获取 userId 值？答案

【问题标题】：ASP .NET Core How to get userId value using the primary key value?ASP .NET Core 如何使用主键值获取 userId 值？
【发布时间】：2020-09-25 10:11:12
【问题描述】：

我需要对应用程序进行验证，我需要检查文件是否属于发出请求的用户。如果没有，用户将收到 NotFound 响应。

我正在尝试使用主键值获取拥有该文件的 userId 的字符串值，并与 userId 的值进行比较> 提出请求的人。

问题是即使拥有该文件的用户也会收到 NotFound 响应。

我认为我没有正确获得 user2 字符串的值。我该如何解决这个问题？

[HttpGet("{id}")]
        public ActionResult<File> GetShare(int id)
        {

            string userId = User.Claims.First(c => c.Type == "UserID").Value;
            string user2 = _context.File.Where(t => t.FileId == id).Select(t => new File()
            {
                UserId = t.UserId

            }).ToString();

            if (userId != user2)
            {
                return NotFound();
            }
            else
            {
                return _context.File.SingleOrDefault(t => t.FileId == id);
            }
        }

数据库表就是基于这个模型制作的：

public class File
    {
        [Key]
        public int FileId { get; set; }

        [Column(TypeName = "varchar(30)")]
        [Required]
        [MinLength(1)]
        public string Name { get; set; }

        [Column(TypeName = "varchar(50)")]
        public string Description { get; set; }

        [Column(TypeName = "varchar(50)")]
        public string Syntax { get; set; }

        [Column(TypeName = "smalldatetime")]
        public DateTime LastModified { get; set; }

        [Column(TypeName = "smalldatetime")]
        public DateTime? ExpirationDate { get; set; }

        [Column(TypeName = "varchar(MAX)")]
        [Required]
        [MinLength(1)]
        public string Content { get; set; }

        [Column(TypeName = "varchar(MAX)")]
        public string Tags { get; set; }

        public string UserId { get; set; }
        [ForeignKey("UserId")]
        public virtual UserAccount UserAccount { get; set; }

    }
}

【问题讨论】：

标签： asp.net asp.net-mvc asp.net-core asp.net-mvc-4

【解决方案1】：

您的选择代码错误。

当你这样做时

string user2 = _context.File
                       .Where(t => t.FileId == id)
                       .Select(t => new File() { UserId = t.UserId })
                       .ToString();

您基本上是在返回一个IQueryable<File> 并在返回一些意外结果的那个上调用一个ToString()，并且该字符串与用户ID 相去甚远。

一种可能的解决方案是

[HttpGet("{id}")]
public ActionResult<File> GetShare(int id)
{
    string userId = User.Claims.First(c => c.Type == "UserID").Value;
    var file = _context.File.FirstOrDefault(t => t.FileId == id);

    if(file == null)
    {
        return NotFound();
    }

    if (userId != file.UserId)
    {
        return NotFound();
    }
    
    return file;
}

【讨论】：