ASP.NET：依赖注入和角色

Question

我有一个使用注入的 BLL 服务的页面：一个简单的服务，返回一组具有如下功能的对象：

public IMyService { List<Foo> All(); }

对于普通用户有一个默认实现。 现在，我需要具有管理角色的用户可以通过该服务的另一种实现来查看更多对象。

我在哪里可以配置我的页面以使用第二种实现？

我的第一个解决方案是将依赖项放在页面中的 IUnityContainer 中，并使用它来解决依赖项：

[Dependency]
public IUnityContainer Container { get; set;}

Page_Init(..) 
{ 
    _myService = User.IsInRole(MyRoles.Administrators)
                 ? Container.Resolve<IMyService>("forAdmins")
                 : Container.Resolve<IMyService>();
}

但它非常难看：它是一个 ServiceLocator，而且它既不可扩展又不可测试。

我该如何处理这种情况？也许为每个角色创建一个子容器？

Answer 1

您可以将其实现为 Decorator 和 Composite 的组合：

public SelectiveService : IMyService
{
    private readonly IMyService normalService;
    private readonly IMyService adminService;

    public SelectiveService(IMyService normalService, IMyService adminService)
    {
        if (normalService == null)
        {
            throw new ArgumentNullException("normalService");
        }
        if (adminService == null)
        {
            throw new ArgumentNullException("adminService");
        }

        this.normalService = normalService;
        this.adminService = adminService;
    }

    public List<Foo> All()
    {
        if(Thread.CurrentPrincipal.IsInRole(MyRoles.Administrators))
        {
            return this.adminService.All();
        }
        return this.normalService.All();
    }
}

这遵循单一职责原则，因为每个实现只做一件事。

Answer 2

我同意你的观点，你目前的设计很丑。我个人不喜欢这种方法的是，您在页面内设置安全配置。当有人忘记这一点时，您就会遇到安全错误，您如何测试此页面配置是否正确？

这里有两个想法：
第一的：
使用能够根据用户角色解决该服务的正确实现的工厂：

public static class MyServiceFactory
{
    public static IMyService GetServiceForCurrentUser()
    {
        var highestRoleForUser = GetHighestRoleForUser();

        Container.Resolve<IMyService>(highestRoleForUser);
    }

    private static string GetHighestRoleForUser()
    {
        var roles = Roles.GetRolesForUser().ToList();
        roles.Sort();
        return roles.Last();
    }
}

第二：
该界面上有多种方法，一种用于普通用户，一种用于管理员。该接口的实现可以在受限方法上定义 PrincipalPermissionAttribute：

class MyServiceImpl : IMyService
{
    public List<Foo> All()
    {
       // TODO
    }

    [PrincipalPermission(SecurityAction.Demand, Role ="Administrator")]
    public List<Foo> AllAdmin()
    {
       // TODO
    }
}

我希望这会有所帮助。