在asp.net核心的每个请求中将用户数据存储在会话存储中还是从数据库中检索？

Question

我正在将旧的 ASP.NET Web 窗体项目迁移到 ASP.NET Core Web API 和前端 Angular。在我的旧应用程序中存储用户信息实例及其值（如分配的组、权限和其他用户信息）。我将使用 JWT 我无法将所有信息存储在 JWT 中，所以我应该在我的 asp.net 中继续会话核心应用程序或在每个请求中从数据库中检索此信息？

现代应用程序开发中是否还有其他最佳实践？

Answer 1

根据您的需要，有多种选择：

1. 角度缓存。如果数据不敏感，可以使用rxjs observables在应用端缓存一些数据。存储在浏览器上的一些数据没有问题。由于您来自完整的回发应用程序，因此 SPA 缓存在大多数情况下等同于旧的 Session 对象。
2. 根据实施情况，您可能还需要在服务器端进行一些缓存。由于如上所述您将拥有多个服务器，因此我建议仅缓存查找等，而不是与用户相关的数据。如果您使用服务器和会话实现粘性（不推荐），这仍然是一个选项。
3. 分布式缓存。你可能听说过 Redis 之类的？这也是一种将缓存数据存储到第三个服务的选项，所有服务器实例都可以访问。

这一切都归结为复杂性与速度。如果查询足够简单且速度极快，那么将它们存储在任何缓存中都可能毫无用处。