如何在Entity Framework Core Identity中自动过滤当前登录用户的数据

完全符合你要的「原生EF规范、自动过滤当前用户数据、不用重复写Where」的需求，而且不需要包装DbContext，你的大学生团队直接用原生EF语法就能实现。下面一步步来：

1. 先注册HttpContext访问服务 #

首先要在Program.cs里注册IHttpContextAccessor，这样DbContext才能拿到当前请求的用户信息：

builder.Services.AddHttpContextAccessor(); // 注册HttpContext访问服务
builder.Services.AddDbContext<YourDbContext>(options =>
    options.UseSqlServer(builder.Configuration.GetConnectionString("DefaultConnection")));

2. 给DbContext注入IHttpContextAccessor #

修改你的DbContext构造函数，注入IHttpContextAccessor，用来获取当前登录用户的ID：

private readonly IHttpContextAccessor _httpContextAccessor;

public YourDbContext(DbContextOptions<YourDbContext> options, IHttpContextAccessor httpContextAccessor)
    : base(options)
{
    _httpContextAccessor = httpContextAccessor;
}

3. 配置全局自动筛选器 #

在DbContext的OnModelCreating方法里，给所有带CreatedBy属性的实体添加全局查询筛选器。如果你的实体都继承自同一个基类（比如BaseEntity），可以统一处理，不用逐个实体配置：

先定义基类（可选，但推荐） #

如果所有实体都有CreatedBy，先搞个基类统一管理：

public abstract class BaseEntity
{
    public string CreatedBy { get; set; } // 关联Identity User的Id
    // 其他公共属性（比如CreatedTime、Id等）
}

// 你的业务实体继承这个基类
public class TodoItem : BaseEntity
{
    public string Title { get; set; }
    public bool IsCompleted { get; set; }
}

统一配置筛选器 #

在OnModelCreating里遍历所有继承自BaseEntity的实体，自动添加筛选条件：

protected override void OnModelCreating(ModelBuilder modelBuilder)
{
    base.OnModelCreating(modelBuilder);

    // 获取当前登录用户的Id
    var httpContext = _httpContextAccessor.HttpContext;
    var currentUserId = httpContext?.User.FindFirstValue(ClaimTypes.NameIdentifier);

    // 对所有BaseEntity的子类应用筛选器
    foreach (var entityType in modelBuilder.Model.GetEntityTypes())
    {
        if (typeof(BaseEntity).IsAssignableFrom(entityType.ClrType))
        {
            // 构建表达式树：e => e.CreatedBy == currentUserId
            var parameter = Expression.Parameter(entityType.ClrType, "e");
            var createdByProperty = Expression.Property(parameter, nameof(BaseEntity.CreatedBy));
            var userIdConstant = Expression.Constant(currentUserId);
            var equalExpression = Expression.Equal(createdByProperty, userIdConstant);
            
            // 处理未登录的情况：如果没登录，返回空结果
            if (currentUserId == null)
            {
                equalExpression = Expression.Constant(false);
            }

            var filterLambda = Expression.Lambda(equalExpression, parameter);
            modelBuilder.Entity(entityType.ClrType).HasQueryFilter(filterLambda);
        }
    }

    // 如果有单个实体不需要统一过滤，也可以单独配置（比如管理员专属实体）
    // modelBuilder.Entity<AdminLog>().HasQueryFilter(e => true); // 不过滤
}

4. 特殊场景绕过筛选器 #

如果遇到需要查看所有数据的场景（比如管理员后台），只需要在查询时调用IgnoreQueryFilters()即可：

// 管理员查看所有TodoItem
var allItems = _context.TodoItems.IgnoreQueryFilters().ToList();

关键说明 #

• 原生EF支持：全局查询筛选器是EF Core内置功能，完全符合原生规范，你的团队直接用_context.Entities.ToList()就会自动过滤当前用户的记录，不用加任何Where。
• 生命周期适配：ASP.NET Core中DbContext默认是Scoped（每个请求一个实例），所以每次请求都会重新获取当前用户的Id，不会出现用户串数据的问题。
• 灵活扩展：如果需要给管理员开绿灯，可以在筛选器里加角色判断，比如：

  var isAdmin = httpContext?.User.IsInRole("Admin") ?? false;
  var filterExpression = isAdmin ? Expression.Constant(true) : equalExpression;
  

这样就完美实现了你要的自动过滤需求，而且完全是原生EF的用法，大学生团队不用学自定义包装，直接上手就行！

内容的提问来源于stack exchange，提问作者pdaniels0013