ASP.NET Core 6：如何构建筛选含特定Claims用户的查询表达式？

问题根源 #

你在LINQ表达式中直接调用UserManager.GetClaimsAsync和RoleManager.GetClaimsAsync并同步获取结果（.Result），这些方法是针对单个用户/角色的业务逻辑方法，EF Core无法将其转换为对应的SQL查询语句，因此触发了无法翻译的异常。同时，同步调用异步方法还存在潜在的死锁风险。

正确做法：直接操作DbContext中的声明实体 #

ASP.NET Identity的用户声明、角色声明、用户角色关联都对应数据库中的表（默认是AspNetUserClaims、AspNetRoleClaims、AspNetUserRoles），你可以直接通过DbContext访问这些实体集合，构建可被EF Core翻译的LINQ表达式。

修改后的代码示例 #

private Expression<Func<User, bool>> GetUserFilterExpression(GetAllUsersFilter queryFilter)
{
    Expression<Func<User, bool>> filter = x => true;

    if (queryFilter.Permissions is not null && queryFilter.Permissions.Any())
    {
        var permissionSet = new HashSet<string>(queryFilter.Permissions);
        
        // 筛选条件：用户直接拥有指定权限，或所属角色拥有指定权限
        filter = filter.And(x => 
            // 用户自身的声明匹配
            _dbContext.UserClaims.Any(uc => uc.UserId == x.Id && permissionSet.Contains(uc.Type))
            ||
            // 用户所属角色的声明匹配
            _dbContext.UserRoles.Any(ur => ur.UserId == x.Id 
                && _dbContext.RoleClaims.Any(rc => rc.RoleId == ur.RoleId && permissionSet.Contains(rc.Type)))
        );
    }

    if (!string.IsNullOrEmpty(queryFilter.Deleted))
    {
        filter = filter.And(x => x.IsDeleted == (queryFilter.Deleted == "true"));
    }

    // 其他筛选逻辑...

    return filter;
}

关键说明 #

1. 用HashSet优化匹配性能：将筛选的Permissions转为HashSet，Contains操作的时间复杂度从O(n)降为O(1)，提升查询效率。
2. 直接关联数据库实体：通过UserClaims、UserRoles、RoleClaims三个集合构建关联查询，EF Core可以完整将其转换为SQL的JOIN和WHERE条件，避免客户端求值。
3. 避免异步方法同步调用：完全移除了GetClaimsAsync和.Result的使用，消除了死锁风险。

额外注意 #

确保你的DbContext中已正确声明对应的DbSet：

public DbSet<IdentityUserClaim<string>> UserClaims { get; set; }
public DbSet<IdentityRoleClaim<string>> RoleClaims { get; set; }
public DbSet<IdentityUserRole<string>> UserRoles { get; set; }

（如果你的User/Role实体使用了自定义主键类型，替换对应的泛型参数即可）

内容的提问来源于stack exchange，提问作者mimimi