ASP.NET Core 6中如何设计数据库查询过滤中间件？现有过滤器未生效

1. 使用EF Core全局查询过滤器（推荐） #

全局查询过滤器会自动应用到所有针对目标实体的查询，无需手动修改每一处查询逻辑。

步骤1：让DbContext获取当前用户身份信息 #

通过构造函数注入IHttpContextAccessor，从用户Claims中解析所需的权限标识（比如省份ID）：

public class YourDbContext : DbContext
{
    private readonly IHttpContextAccessor _httpContextAccessor;
    private int? _currentUserProvinceId;

    public YourDbContext(DbContextOptions<YourDbContext> options, IHttpContextAccessor httpContextAccessor)
        : base(options)
    {
        _httpContextAccessor = httpContextAccessor;
        // 从用户Claims中提取省份ID（需提前将该信息存入Claims）
        if (_httpContextAccessor.HttpContext?.User.Identity.IsAuthenticated == true)
        {
            if (int.TryParse(_httpContextAccessor.HttpContext.User.FindFirst("ProvinceId")?.Value, out var provinceId))
            {
                _currentUserProvinceId = provinceId;
            }
        }
    }

    public DbSet<City> City { get; set; }

    protected override void OnModelCreating(ModelBuilder modelBuilder)
    {
        // 为City实体添加全局过滤规则
        modelBuilder.Entity<City>().HasQueryFilter(c => 
            _currentUserProvinceId.HasValue && c.Province == _currentUserProvinceId.Value);
    }
}

步骤2：注册依赖服务 #

在Program.cs中注册IHttpContextAccessor和DbContext：

builder.Services.AddHttpContextAccessor();
builder.Services.AddDbContext<YourDbContext>(options =>
    options.UseSqlServer(builder.Configuration.GetConnectionString("YourConnectionString")));

完成后，所有_context.City的查询都会自动带上省份过滤条件。

2. 自定义查询扩展方法（灵活场景适用） #

如果需要部分查询跳过过滤，或更灵活地控制过滤逻辑，可以编写扩展方法：

public static class CityQueryExtensions
{
    public static IQueryable<City> FilterByUserProvince(this IQueryable<City> query, IHttpContextAccessor httpContextAccessor)
    {
        if (httpContextAccessor.HttpContext?.User.Identity.IsAuthenticated != true)
        {
            return query.Where(c => false); // 未认证用户返回空结果
        }

        if (int.TryParse(httpContextAccessor.HttpContext.User.FindFirst("ProvinceId")?.Value, out var provinceId))
        {
            return query.Where(c => c.Province == provinceId);
        }

        return query.Where(c => false);
    }
}

使用时直接调用扩展方法：

var cities = _context.City.FilterByUserProvince(_httpContextAccessor).ToList();

原ActionFilter无效的原因 #

ActionFilter仅在MVC的Action执行前后拦截请求/响应，只能修改Action的参数或返回结果，无法直接干预EF Core生成数据库查询的过程。而上述方案是在EF Core查询构建阶段或实体配置层面添加过滤条件，才能实现你需要的动态数据限制效果。

内容的提问来源于stack exchange，提问作者Borhan Yazdani