NHIbernate 和安全/业务层

Question

我刚刚开始在个人项目中使用/学习 NHibernate，感觉我没有“得到”一些东西。 我习惯了应用程序像这样工作：

表示层 --> 业务层--> 持久层。 例如，我的表示层将调用 BusinessLayer.GetCustomer(id)。 在该方法中，我将检查调用者是否有权获取客户。 好的，这在 NHibernate 中仍然可以正常工作。 但我的问题是如何确保更新、添加和删除的安全性？ 例如，假设我想修改我找回的客户。 通常，我会这样做：

customer.FirstName ="Mike";
BusinessLayer.UpdateCustomer(customer);

再次，UpdateCustomer 方法将检查您是否可以更新该客户。 好的，但是对于 NHibernate，要更新客户，我只需设置 FirstName。 然后我不需要调用更新，因为它是透明的。 这就是 Hibernate 的要点：“透明且自动的持久性”。 那么，如何在这种透明度下进行安全检查呢？ 我只是不够相信自己不会犯错误，不会做类似的事情：

List<string> customerNames = new List<string>();
foreach (Customer c in GetCustomersThatLikeStuffThatILike()) {
   string custName="";
   c.CustomerName = custname; //Oops. I meant to say: custname = c.CustomerName;
   customerNames.Add(custName);  
}

哎呀。 我刚刚删除了数据库中所有客户的姓名。 这是做作的吗？ 是的。 现在，如果我进行了某种 BusinessLayer 检查，这只会引发异常，因为该用户无法更新其他用户的名称。

另一个问题。 假设我是管理员，确实可以在系统中执行任何操作，并且我有这样的代码：

//Display a customers orders that haven't shipped yet:
var Orders = Customer.Orders;
Orders.RemoveAll(order => order.HasNotShipped);
Grid.DataSource = Orders;
Grid.DataBind();

好的，所以在这里我只想过滤订单，但我不小心最终从数据库中删除了它们。 透明度导致我做了一些非常糟糕的事情。 如何降低这一风险？

我真的想使用NHibernate，但我不想想以错误的方式去做。 帮助！ :)

Answer 1

对于您的安全问题，请查看 NHibernate Inteceptor文档。 拦截器让您能够进入会话生命周期，并启用您正在寻找的功能。

第二个问题是为什么您创建存储库并仅公开您需要的功能。 如果应用程序不需要RemoveAll函数（大多数都不需要），那么就不要公开它。