将此 Sql 查询转换为 NHibernate Linq 或 Criteria？

Question

我有一个安全模式，其中某些实体通过 SecureEntity 引用来保护。 SecureEntity 具有 RolePermissions 的集合，每个 RolePermissions 都有一个允许标志和一个优先级。这个想法是将用户的角色与 SecureEntity 上的 RolePermissions 进行匹配。例如，用户可能被其最低优先级权限允许，但被较高优先级权限拒绝，因此它是我们感兴趣的最高权限。在本例中，我正在查询的根实体称为 ProcessCategory。

（SecureRoleId 是用户角色的匹配项；SecureRoleName 只是字符串描述。）

假设用户具有角色 (1 ,2) 并且 SecureEntity 具有 RolePermissions：

SecureRoleId = 1, Priority = 0, Allow = true
SecureRoleId = 2, Priority = 1, Allow = false

在这种情况下，不会选择该实体。但如果用户只有角色 1，则将选择该实体。当然，SecureEntity 可能包含用户不具有且不相关的一堆其他角色。

下面的 sql 代码可以工作并执行以下操作：“如果用户还拥有的最高优先级角色权限为Allow=true，则选择实体”。因此，它基本上会根据用户自己的角色（IN 子句）过滤 RolePermission，按优先级排序，如果是允许，则采用最高的优先级。

这是 Sql：

select pc.* from ProcessCategory pc
join SecureEntity se 
    join RolePermission rp on se.SecureEntityId = rp.SecureEntityId 
on pc.SecureEntityId = se.SecureEntityId
where rp.RolePermissionId = (select top 1 RolePermissionId 
                from RolePermission
                where Allow = 1
                and SecureEntityId = se.SecureEntityId
                and SecureRoleId in(0,1)
                order by Priority desc)

可能还有另一种方法来编写上述 Sql，但它满足了我的需要。理想情况下，我想使用 NHibernate Linq 或 Criteria 来实现这一点。我花了几个小时尝试让 Linq 工作，但由于 RolePermission 的内部联接出现各种“无效操作”异常而失败。我对 ICriteria 或 MultiCriteria 没有太多经验，如果有人可以帮助我，我会很感兴趣。

请注意，对象的 Fluent 映射非常简单：

 <some-entity>.References(x => x.SecureEntity) 

并且

 SecureEntity.HasMany(x => x.RolePermissions).Not.Inverse();

Answer 1

好的。我无法使用 native NH Linq 使其工作，但这并不意味着它不可能。但我查看了 Linq 的所有 NH 单元测试，但找不到任何等效的东西。

为了让它工作，我创建了一个名为 UserHasPermission 的数据库函数，它可以执行以下操作：

on pc.SecureEntityId = se.SecureEntityId
where rp.RolePermissionId = (select top 1 RolePermissionId 
            from RolePermission
            where Allow = 1
            and SecureEntityId = se.SecureEntityId
            and SecureRoleId in(0,1)
            order by Priority desc)

这适用于任何类型的安全实体。然后，我按照本页中的说明将该函数映射为 NH Linq 函数： http://wordpress.primordialcode.com/index.php/2010/10/01/nhibernate-customize-linq-provider-user-defined-sql-函数/。

如果按照这些说明进行操作，则必须在 C# 中创建一个正常的 LinqToObjects 扩展，该扩展具有与数据库扩展相同的签名。然后，您可以执行 NH Linq 查询，如下所示：

return base.Query<T>().Where(c => ((ISecureEntity)c)
            .SecureEntity.Id
            .UserHasPermissions(user.SecureRoleIdsCsv) == 1);

我发现的唯一问题是我原来的 Sql 函数返回了一点，我将其映射到 NH 布尔类型。然而，这产生了一个非常奇怪的 sql，其中有几个“Where ''True'' = ''True''”子句在 Sql Server 中崩溃了。所以我将结果更改为整数，一切正常。有点违反直觉，但是...

这样做允许我透明地使用 Linq 进行所有查询，而不影响现有代码，因为它会自动在每个查询前面添加安全检查。

请注意，我查看了 Rhino Security 源代码，它使用了多个标准，这些标准对我来说过于复杂，无法以我有限的 NH 知识来理解。如果我使用 CreateCriteria 完成此操作，我可以将其与 Linq 结合起来吗？

• 上面链接中的说明并没有明确说明，当您创建自己的 Dialect 来注册您的 Sql 函数时，您必须确保在 NH 配置文件（或代码）中引用它，否则您将得到某种“未知类型”异常。