WCF 数据服务/实体框架：记录客户端的用户名、身份验证、授权

Question

我正在使用带有 WCF 数据服务的实体框架，并且我的数据库中有下表：

表 Contract

• Id (int)
• Name (varchar)
• byUser (varchar)
• isDeleted (bit)

Entity Framework class

• Id (int)
• Name(string)
• byUser( string)
• isDeleted(boolean)

每当用户插入/更新/删除合同（通过客户端应用程序）时，我需要记录谁执行了该操作。

因此，我创建了用于插入/更新/删除的存储过程，当执行插入/删除/更新时，它将从客户端接收用户名。

问题是删除操作不会发送谁正在执行该操作：

        var ctx = Context;
        var contractToDelete = ctx.Contracts.Where(c => c.ContractId == 1).First();
        contractToDelete.ByUser = username;
        ctx.DeleteObject(contractToDelete);
        ctx.SaveChanges();

在服务器端，byUser 始终为空。

问题：

1）如何将 byUser 参数发送到服务器？

2）有没有更好的方法来处理这种情况？使用实体框架（日志记录/身份验证/授权）

Answer 1

我管理此问题的方法是，当我的用户登录时，我将有关他们的基本信息存储在会话中。然后，我有一门课程，它位于我对上下文的操作之上。

每当我提交更改时，我都会执行相同的例程来检查更改的内容。我开发了根据正在处理的实体触发操作的能力（这样我就可以关注合同等内容）。然后我就可以登录用户了。

[编辑]

这比我意识到的更难澄清，但我会尝试。

我正在创建一个网络应用程序。大量使用 Ninject。

当用户登录时，我将他们的信息存储在 IUserSession 对象中（这实际上保存在 Session 中，但自定义 Ninject 作用域使这对我来说很方便，并防止我必须将数据层暴露给 Web Session）。该用户会话对象包含用户名、用户 ID 等。

我创建了一个包含上下文的类，并包装了所有 SELECT、CREATE、DELETE 和 COMMIT 调用。即选择；

public IQueryable<TEntity> All<TEntity>( ) {
  return Context.Set<TEntity>();
}

该类还有一个 Commit 方法，这是对 SaveChanges 的调用。

在调用 SaveChanges 之前，您可以通过 Context.ChangeTracker.Entities 的形式访问更改

。对于每个发生更改的实体，您可以测试它是否被添加、删除或修改。以获取被修改元素的类型；

Type baseEntityType = ObjectContext.GetObjectType( entity.Entity.GetType( ) );

我确实计划很快根据我的个人经验编写一个教程（现在对您没有帮助）。

Answer 2

它不会“总是”发送 null。它始终发送旧值。这是实体框架中的一些内部逻辑。对于每个跟踪对象，EF 都会保留原始值和当前值。当您删除对象时 EF 不使用当前值 - 它使用原始值（不要问我为什么，这就是它的工作原理）。

因此，您需要欺骗 EF：

var ctx = Context;
var contractToDelete = ctx.Contracts.Where(c => c.ContractId == 1).First();
contractToDelete.ByUser = username;
ctx.Contracts.ApplyOriginalValues(contractToDelete);
ctx.DeleteObject(contractToDelete);
ctx.SaveChanges();

调用 ApplyOriginalValues 将强制 EF 使用参数中传递的值覆盖原始值 = 您将使用当前值覆盖原始值。

在我看来，更好的方法是将已删除的记录存储在单独的表中，因为它将避免将 isDeleted=false 传递给每个查询时出现的许多问题，其中急切加载和延迟加载都会加载已删除的记录。避免 isDeleted 问题的唯一方法是使用条件映射，但在这种情况下，即使您愿意，也无法加载已删除的记录，除非您使用存储过程或直接 SQL 查询。