在Entity Framework Core中使用UserClaims实现权限查询的高效方案

直接通过DbContext关联查询（无需UserManager） #

既然你已经将Identity数据和业务数据放在同一数据库，直接用EF Core的LINQ查询关联Users和UserClaims表即可，避免额外数据库往返。

查询单个门店的管理员用户 #

// 若StoreId为数值类型，需转换为字符串匹配ClaimValue
var targetStoreId = "store_001";

var storeManagers = await _context.Users
    .Where(u => u.Claims.Any(c => 
        c.ClaimType == "ismanager" && 
        c.ClaimValue == targetStoreId))
    .ToListAsync();

查询门店及其对应的管理员（关联Store表） #

如果需要同时获取门店信息和对应管理员，可使用投影查询：

var storesWithManagers = await _context.Stores
    .Select(s => new 
    {
        Store = s,
        Managers = _context.Users
            .Where(u => u.Claims.Any(c => 
                c.ClaimType == "ismanager" && 
                c.ClaimValue == s.StoreId.ToString()))
            .ToList()
    })
    .ToListAsync();

扩展User实体添加导航属性（贴合原使用习惯） #

原方案中你习惯用导航属性关联权限表，可给自定义ApplicationUser添加Claims导航属性，让查询逻辑更直观：

扩展ApplicationUser实体 #

public class ApplicationUser : IdentityUser
{
    public virtual ICollection<IdentityUserClaim<string>> Claims { get; set; } = new List<IdentityUserClaim<string>>();
}

配置实体关系（可选，EF Core通常自动识别） #

如果EF Core未自动关联表关系，可在IdentityDbContext的OnModelCreating中手动配置：

protected override void OnModelCreating(ModelBuilder modelBuilder)
{
    base.OnModelCreating(modelBuilder);

    modelBuilder.Entity<ApplicationUser>()
        .HasMany(u => u.Claims)
        .WithOne()
        .HasForeignKey(uc => uc.UserId)
        .IsRequired();
}

使用导航属性查询 #

现在可以像原方案一样通过导航属性过滤数据：

var storesWithManagers = await _context.Stores
    .Select(s => new 
    {
        Store = s,
        Managers = _context.Users
            .Include(u => u.Claims) // 按需加载，也可省略，EF会自动处理关联
            .Where(u => u.Claims.Any(c => 
                c.ClaimType == "ismanager" && 
                c.ClaimValue == s.StoreId.ToString()))
    })
    .ToListAsync();

优化建议 #

• 将ClaimType定义为常量，避免硬编码：

  public static class CustomClaimTypes
  {
      public const string IsManager = "ismanager";
  }
  

  查询时替换为CustomClaimTypes.IsManager，提升代码可维护性。
• 确保ClaimValue的类型与StoreId匹配（比如StoreId是int时，存储和查询都要转换为字符串）。

内容的提问来源于stack exchange，提问作者NeilB