EF Core多对多关系：实体增删及权限记录复用问题

问题根源 #

你当前代码里每次调用user.Permissions.Add(new Permission())时，EF Core会把这个新实例判定为未跟踪的新实体——哪怕重写了Equals方法，EF默认还是通过主键（PermissionId）和实体跟踪状态识别记录，所以会插入新的Permission行，而非关联已有记录。

正确实现步骤 #

1. 从数据库查询已有Permission记录，避免创建新实体 #

不要直接实例化Permission对象，而是根据前端传入的Name和ProjectId（用ProjectId比直接用Project对象更可靠）从数据库中匹配已有权限：

[HttpPost]
public async Task<IActionResult> ChangePermissions(IFormCollection form)
{
    // 1. 加载用户及其当前关联的权限（必须Include，否则无法跟踪集合修改）
    var userId = // 从请求中获取目标用户ID
    var user = await context.Users
        .Include(u => u.Permissions)
        .FirstOrDefaultAsync(u => u.UserId == userId);

    if (user == null)
        return NotFound("用户不存在");

    // 2. 解析前端传入的权限数据，提取Name和ProjectId
    var requestedPermissions = form.Where(y => y.Key.Contains("Perm"))
        .Select(perm => 
        {
            var parts = perm.Key.Split('.'); // 假设前端传参格式为 "Perm.Name.ProjectId"
            return new 
            {
                Name = parts[1],
                ProjectId = int.Parse(parts[2])
            };
        })
        .ToList();

    // 3. 从数据库查询所有匹配请求的已有Permission
    var existingPermissions = await context.Permissions
        .Where(p => requestedPermissions.Any(rp => 
            rp.Name == p.Name && rp.ProjectId == p.ProjectId))
        .ToListAsync();

    // 4. 同步用户权限：移除不需要的，添加缺失的（复用已有记录）
    // 移除用户当前拥有但前端未勾选的权限
    var permissionsToRemove = user.Permissions
        .Where(p => !requestedPermissions.Any(rp => 
            rp.Name == p.Name && rp.ProjectId == p.ProjectId))
        .ToList();

    foreach (var perm in permissionsToRemove)
    {
        user.Permissions.Remove(perm);
    }

    // 添加前端勾选但用户尚未拥有的权限（用查询到的已有实体）
    var userPermissionKeys = user.Permissions.Select(p => $"{p.Name}.{p.ProjectId}");
    var permissionsToAdd = existingPermissions
        .Where(p => !userPermissionKeys.Contains($"{p.Name}.{p.ProjectId}"))
        .ToList();

    foreach (var perm in permissionsToAdd)
    {
        user.Permissions.Add(perm);
    }

    // 5. 保存修改
    await context.SaveChangesAsync();
    return Ok();
}

2. 从根源防止Permission重复：添加唯一约束 #

在OnModelCreating中配置Name+ProjectId的唯一索引，确保同一项目下不会出现重复名称的权限：

protected override void OnModelCreating(ModelBuilder modelBuilder)
{
    modelBuilder.Entity<Permission>()
        .HasIndex(p => new { p.Name, p.ProjectId })
        .IsUnique();
}

3. 关于前端仅返回勾选权限的处理 #

前端只传勾选权限是合理的，我们只需要做两步对比：

• 用户当前拥有，但前端未传的权限：从用户权限集合中移除
• 用户当前没有，但前端传了的权限：添加查询到的已有Permission记录到用户集合

额外注意事项 #

• 重写Equals和GetHashCode对EF Core的实体跟踪逻辑影响极小，EF优先通过主键和跟踪状态识别实体，所以必须查询数据库获取已有实体来关联。
• 必须用Include(u => u.Permissions)加载用户的权限集合，否则EF无法跟踪集合的添加/移除操作。

内容的提问来源于stack exchange，提问作者SuperNev