基于React与.NET Core的用户行为追踪方案选型咨询

方案1：.NET端实现服务端追踪 #

优势 #

• 数据绝对可靠：所有行为记录逻辑在服务端完成，不会因为前端网络中断、页面意外关闭等情况导致记录丢失，只要业务操作成功，追踪记录就一定会被保存。
• 安全性拉满：操作人ID直接从服务端的认证上下文（比如JWT Token解析）获取，前端无法篡改，彻底避免伪造操作记录的风险。
• 代码维护更省心：业务逻辑和追踪逻辑在同一层，后续修改产品操作逻辑时，同步调整追踪规则不用跨前端后端找代码，内聚性更强。
• 事务一致性保障：可以把产品操作和行为记录放在同一个数据库事务中，要么都成功要么都回滚，不会出现“产品新增成功但记录没保存”的不一致情况。

劣势 #

• 初期需要对服务端代码做调整，要么在业务接口中嵌入记录逻辑，要么用AOP（比如Aspect.NET）实现统一拦截，需要对服务端架构有一定了解。

方案2：React端通过Redux触发前端追踪 #

优势 #

• 前端灵活度高：可以自主控制追踪触发时机，比如某些特定交互场景下再调用记录接口，不用改动原有服务端业务代码。
• 服务端侵入性低：只需要新增一个专门的行为记录接口，不影响现有业务接口的逻辑。

劣势 #

• 数据可靠性差：前端调用业务接口成功后，可能因为网络波动、页面刷新等原因，导致追踪接口调用失败，最终行为记录丢失。
• 安全风险大：操作人信息由前端传递，存在被恶意篡改的可能，攻击者可以伪造其他用户的操作记录。
• 代码分散难维护：业务逻辑在服务端，追踪逻辑在前端，后续排查问题或修改规则时，需要跨端查找代码，增加维护成本。

最佳选择：优先采用.NET端服务端追踪方案 #

如果要保证行为记录的准确性、安全性和一致性，服务端触发的方案是最优解。而且可以通过AOP优化代码，避免在每个接口里重复写记录逻辑——比如定义一个统一的追踪切面，标记需要追踪的方法，在切面中自动处理行为记录，既保证代码整洁，又实现统一追踪。

举个AOP简化示例：

public class ActivityTraceAttribute : ActionFilterAttribute
{
    private readonly int _activityTypeId;

    public ActivityTraceAttribute(int activityTypeId)
    {
        _activityTypeId = activityTypeId;
    }

    public override void OnActionExecuted(ActionExecutedContext context)
    {
        var okResult = context.Result as OkObjectResult;
        if (okResult?.Value is ServiceResult serviceResult && serviceResult.Success)
        {
            var product = serviceResult.Data as Product;
            var userIdStr = context.HttpContext.User.FindFirst(ClaimTypes.NameIdentifier)?.Value;
            
            if (product != null && int.TryParse(userIdStr, out var userId))
            {
                var productActivity = new ProductActivity
                {
                    ProductId = product.Id,
                    ActivityId = _activityTypeId,
                    UserId = userId,
                    Activity = new Activity { ActivityTime = DateTime.Now }
                };
                
                using var scope = context.HttpContext.RequestServices.CreateScope();
                var dbContext = scope.ServiceProvider.GetRequiredService<AppDbContext>();
                dbContext.ProductActivity.Add(productActivity);
                dbContext.SaveChanges();
            }
        }
        base.OnActionExecuted(context);
    }
}

然后在控制器方法上标记即可：

[HttpPost("add")]
[ActivityTrace(1)] // 1对应新增操作的ActivityTypeId
public async Task<ActionResult<Product>> Add(Product product)
{         
    var result = _productService.Add(product);
    return result.Success ? Ok(result) : BadRequest(result);
}

内容的提问来源于stack exchange，提问作者Commodore