如何保持客户数据隔离

Question

作为一个简化的例子，我有用户、产品和客户。允许用户访问某些产品和某些客户。

我正在使用 edmx 文件将我的 SQL Server 映射到我的代码并使用 linq 获取数据。一个典型的查询可能如下所示：

from prod in ctx.Products
join userProduct in ctx.UserProduct
on prod.Id equals userProduct.ProductId

join user in ctx.UserProfile
on userProduct.UserId equals user.Id

where user.UserName == username  // <-- username is a method parameter
select new Product
{
    Id = prod.Id,
    DisplayText = prod.UserFriendlyText
}

每次我需要数据库中的数据时，我都必须加入访问权限表以排除用户无权访问的数据。这意味着如果有人（最终会发生）忘记加入访问表，用户将看到太多。有没有办法改为包含数据，这样如果我忘记了访问表，什么都不会显示？

我也一直在考虑将不同的客户分离到不同的数据库中，因为他们的数据永远不会相互关联，如果我在客户之间泄露数据将是一场小灾难。在同一客户的用户之间泄漏产品是不好的，但不是那么严重。

如果重要的话，我在 C# MVC4 CQRS 架构中，读写端之间最终保持一致。

我已经检查过堆栈溢出是否有类似的问题，但我只能找到这个没有答案的问题：

• Access rules in CQRS read model

Answer 1

使用Repository pattern 并强制您的开发人员使用它来调用数据库怎么样？这将促进代码重用并提高应用程序的可维护性。

因为将从存储库中调用一个方法，所以您可以控制与数据库交互的代码并强制保持一致性，这样您就可以确保始终使用访问表，并按您的意愿使用。

Answer 2

我的数据库中有类似的问题。我的 90% 的实体都是“组织依赖的”。我的方法使用具有以下方法的通用基础存储库：

    public virtual T Find(int id)
    {
        T e = Context.Set<T>().Find(id);

        var od = e as OrganisationDependent;
        if (od != null && od.OrganisationID != CurrentOrganisationID)
            return null;

        if (e == null)
            return null;

        return e;
    }

“全部”方法是一个特殊问题。由How to conditionally filter IQueryable解决

    private static readonly PropertyInfo _OrganisationIDProperty = ReflectionAPI.GetProperty<OrganisationDependent, int>(o => o.OrganisationID);

    private static Expression<Func<TOrg, bool>> FilterByOrganization<TOrg>(int organizationId)
    {
        //The FilterByOrganisation method uses the LINQ Expressions API to generate an expression that will filter on organisation id
        //This avoids having to cast the set using .AsEnumerable().Cast<OrganisationDependent>().Where(x => x.OrganisationID == CurrentOrganisationID).AsQueryable().Cast<T>();
        //https://stackoverflow.com/questions/20052827/how-to-conditionally-filter-iqueryable-by-type-using-generic-repository-pattern
        var item = Expression.Parameter(typeof(TOrg), "item");
        var propertyValue = Expression.Property(item, _OrganisationIDProperty);
        var body = Expression.Equal(propertyValue, Expression.Constant(organizationId));
        return Expression.Lambda<Func<TOrg, bool>>(body, item);
    }

    public virtual IQueryable<T> All
    {
        get
        {
            if (typeof(T).IsSubclassOf(typeof(OrganisationDependent)))
                return Context.Set<T>().Where(FilterByOrganization<T>(CurrentOrganisationID));

            return Context.Set<T>();
        }
    }

这会关闭用户可以访问其他人数据的大部分位置。但它不会过滤导航属性。所以我必须向非组织相关实体上的所有导航属性添加代码才能做到这一点。

我不想将我的数据分离到不同的数据库中，但有一天我会发现在不同的架构中创建按组织过滤的视图是否可行 - 与我的表具有相同的名称和结构，然后根据切换架构给用户.....哦，我想为每个新组织自动创建它们，并使用代码优先自动迁移它们......

你可以在这里投票给Allow filtering for Include extension method

Answer 3

如果您使用的是 CQRS 样式架构，您可以考虑为每个用户拥有一个或多个视图模型，其中包含他们有权访问的产品/客户。

如果您发现自己必须在 CQRS 的查询端实现逻辑，这强烈表明您做错了。