在哪里可以找到有关领域驱动设计上下文中的身份验证和授权的信息？

Question

我正在尝试以 DDD（领域驱动设计）方式做事。 我真的很挣扎。 在我读过的所有书中，身份验证都没有被关注，也没有被提及！

我编写了自己的身份验证和会员服务，负责注册和登录用户、创建加盐密码等。我不使用.NET 的会员提供程序，但依赖于表单身份验证。

我已经实现了一个用户模型，其中包含用户名、电子邮件、密码哈希、ApprovalStatus 等。

现在我想域模型的其余部分不应该关心用户。 我有一个 Person 类，用于对 Person 及其关联数据进行建模。 因此，它可用于对来自用户和非用户的个人数据进行建模。 Company 类型的对象与人一起使用，而不是与用户一起使用。 活动被分配给一个人，而不是一个用户。

问题是，如何将 Person 模型与 User 模型关联起来？ 我真的不想在这两个模型中互相引用。 我是否应该创建一些名为 PersonUser 的关系模型，并创建一个附加服务来检索当前经过身份验证的用户的人员对象？

Answer 1

从您所呈现的内容来看，您有几个已知的事实：

1. 每个用户都是一个人
2. 并非每个人都是用户

既然如此，我将扩展人员模型以包含可为空的 UserId 字段，以便您可以将用户与同时也是用户的人员相关联。

现在我还要假设您在人员模型中有几个“Fetch”方法..通过ID，姓名，部门等检索人员...

我会重载（或创建不同的）fetch 方法也从 User 检索 person 对象（这可以是 id，也可以是下面的用户对象）。

public IPerson Fetch(IUser user) {}

当然，由于您知道每个用户也是一个人，所以我个人认为扩展用户对象以包含人员属性没有什么坏处……

public interface IUser 
{
   ...
   IPerson Person { get; set; }
}

然后，您可以像往常一样返回用户对象……并且也许对用户中的人员字段进行一些时髦的延迟加载...或者在获取用户对象时填充两者。

我不确定是否创建用户<->的“映射”表 除了我上面概述的内容之外，Person 还将为您带来很多东西（尽管您会从铁杆 DBA 那里获得对数据非规范化的称赞）.. 对我来说，这只是一个额外的表，需要加入才能获得相同的效果。