EF Core 6：如何基于登录用户Claim设置全局查询过滤器？

问题根源 #

你之前的实现错误在于**OnModelCreating仅在EF Core首次构建模型时执行一次**，之后模型会被全局缓存。此时（比如应用启动、首次请求前）HttpContext尚未关联到具体用户请求，所以获取到的TenantId会被硬编码到查询过滤器中，后续请求无法动态更新，导致重新登录后过滤器依然使用旧的（甚至是初始的0值）。

正确实现方式 #

要实现基于当前请求用户的动态全局过滤器，需要让过滤器表达式在每次查询时动态获取当前TenantId，而不是在模型构建阶段固化值。具体步骤如下：

1. 注册并注入IHttpContextAccessor #

首先在Program.cs中注册IHttpContextAccessor服务到DI容器：

builder.Services.AddHttpContextAccessor();

然后在你的DbContext构造函数中注入该服务：

public class YourDbContext : DbContext
{
    private readonly IHttpContextAccessor _httpContextAccessor;

    public YourDbContext(DbContextOptions<YourDbContext> options, IHttpContextAccessor httpContextAccessor)
        : base(options)
    {
        _httpContextAccessor = httpContextAccessor;
    }
}

2. 动态设置全局查询过滤器 #

在OnModelCreating中，将过滤器表达式设置为动态获取当前请求的TenantId，而不是固定值：

protected override void OnModelCreating(ModelBuilder modelBuilder)
{
    // 为需要租户过滤的实体设置全局过滤器
    modelBuilder.Entity<YourTenantEntity>().HasQueryFilter(entity => 
        entity.TenantId == GetCurrentTenantId() || IsSuperAdmin());
}

// 动态获取当前请求的TenantId
private long GetCurrentTenantId()
{
    var httpContext = _httpContextAccessor.HttpContext;
    if (httpContext == null) return 0;

    var tenantClaim = httpContext.User.FindFirst("TenantId");
    if (tenantClaim == null || !long.TryParse(tenantClaim.Value, out long tenantId))
        return 0;

    return tenantId;
}

// 可选：添加超级管理员跳过过滤器的逻辑
private bool IsSuperAdmin()
{
    var httpContext = _httpContextAccessor.HttpContext;
    return httpContext?.User.IsInRole("SuperAdmin") ?? false;
}

关键说明 #

• 该方式下，EF Core会在每次执行查询时调用GetCurrentTenantId()，确保获取的是当前请求用户的TenantId，完全适配登录状态变化的场景。
• 要处理HttpContext为null的情况（比如后台任务、定时Job等无请求上下文的场景），此时可以返回默认值或跳过过滤器。
• 如果有多个需要租户过滤的实体，可以封装一个通用方法批量配置，避免重复代码。

内容的提问来源于stack exchange，提问作者Mazen Bahy