ABP领域模型注入IPermissionChecker遇空引用异常求排查

空引用异常的直接原因 #

你的Claim类包含一个无参构造函数：

public Claim() : base(id)
{
}

当ORM（比如EF Core）从数据库加载Claim实体时，默认会调用这个无参构造函数，此时_permissionChecker未被赋值，自然为空。后续调用RefreshAvailableActionsAsync时就会触发空引用异常。

能否在聚合根中注入IPermissionChecker？ #

不建议这么做，这违反了DDD（领域驱动设计）中领域模型的纯洁性原则：

• 聚合根属于领域层，核心职责是封装业务规则与状态，不应依赖基础设施层或应用层的服务（IPermissionChecker通常归属于这类外部服务）。
• 直接注入外部服务会导致聚合根与依赖高度耦合，不仅难以独立测试，还会降低模型的可维护性。

推荐解决方案 #

方案1：将权限检查移至应用层 #

在应用层完成权限校验，再将结果传递给聚合根：

1. 修改Claim的方法，接收权限检查结果作为参数：

public void RefreshAvailableActions(bool hasMyPermission)
{
    _claimActions.Clear();

    // 根据权限结果添加对应动作
    if (hasMyPermission)
    {
        // 添加允许的ClaimAction实例
    }

    _availableActions = _claimActions.ToList();
}

2. 在应用层调用：

// 先在应用层执行权限检查
var hasPermission = await _permissionChecker.IsGrantedAsync("MyPermission");
// 通知聚合根更新可用动作
claim.RefreshAvailableActions(hasPermission);

方案2：使用领域服务封装权限相关逻辑 #

创建领域服务处理依赖外部服务的逻辑，保持聚合根的独立性：

1. 定义领域服务：

public class ClaimDomainService : DomainService
{
    private readonly IPermissionChecker _permissionChecker;

    public ClaimDomainService(IPermissionChecker permissionChecker)
    {
        _permissionChecker = permissionChecker;
    }

    public async Task RefreshAvailableActionsAsync(Claim claim)
    {
        claim._claimActions.Clear();
        
        var hasPermission = await _permissionChecker.IsGrantedAsync("MyPermission");
        if (hasPermission)
        {
            // 为Claim添加对应的可用动作
        }

        claim._availableActions = claim._claimActions.ToList();
    }
}

2. 在应用层调用领域服务：

await _claimDomainService.RefreshAvailableActionsAsync(claim);

注：若_claimActions和_availableActions是私有字段，可将其设为internal（同程序集可见）或通过聚合根的内部方法暴露修改入口，避免破坏封装性。

内容的提问来源于stack exchange，提问作者Jesus