ASP.NET Core MVC中如何使用Entity Framework实现实体与特定用户绑定

1. 给业务实体添加用户关联字段 #

首先在你的模型层实体类中，添加关联用户的外键字段和导航属性，以下示例默认使用ASP.NET Core Identity身份体系，若使用自定义用户体系替换为自己的用户类即可：

// 示例业务实体，可替换为你自己的实体类
public class Project
{
    public int Id { get; set; }
    public string ProjectName { get; set; }
    // 关联用户的外键字段，类型和你的用户表主键类型保持一致
    public string BindUserId { get; set; }
    // 导航属性，方便关联查询用户信息
    public IdentityUser BindUser { get; set; }
}

2. 配置数据库上下文关联关系 #

在你的DbContext中显式配置外键关联，避免EF Core自动生成的规则不符合业务要求：

public class AppDbContext : IdentityDbContext
{
    public AppDbContext(DbContextOptions<AppDbContext> options) : base(options) {}

    public DbSet<Project> Projects { get; set; }

    protected override void OnModelCreating(ModelBuilder modelBuilder)
    {
        base.OnModelCreating(modelBuilder);
        // 配置用户和实体的一对多关联
        modelBuilder.Entity<Project>()
            .HasOne(p => p.BindUser)
            // 若你需要在用户类中反向查询所有关联的实体，可在用户类中添加List<Project>属性，此处改为.WithMany(u => u.Projects)
            .WithMany()
            .HasForeignKey(p => p.BindUserId)
            // 级联删除规则按需配置，不需要可改为DeleteBehavior.Restrict
            .OnDelete(DeleteBehavior.Cascade);
    }
}

配置完成后执行add-migration和update-database命令更新数据库结构，会自动在实体对应的表中生成外键关联用户表。

3. 新增实体时自动绑定当前登录用户 #

在控制器新增实体的逻辑中，直接从当前请求上下文获取登录用户ID赋值，不要开放该字段给前端提交，避免恶意篡改绑定对象：

[HttpPost]
[Authorize]
public async Task<IActionResult> Create(Project project)
{
    if (ModelState.IsValid)
    {
        // 获取当前登录用户的ID
        var currentUserId = User.FindFirstValue(ClaimTypes.NameIdentifier);
        // 绑定用户和实体
        project.BindUserId = currentUserId;
        _context.Projects.Add(project);
        await _context.SaveChangesAsync();
        return RedirectToAction(nameof(Index));
    }
    return View(project);
}

4. 查询时过滤对应用户的实体（可选） #

如果需要用户仅能查看自己绑定的实体，查询时添加过滤条件即可：

[Authorize]
public async Task<IActionResult> Index()
{
    var currentUserId = User.FindFirstValue(ClaimTypes.NameIdentifier);
    // 仅查询当前用户绑定的实体
    var userProjects = await _context.Projects
        .Where(p => p.BindUserId == currentUserId)
        .ToListAsync();
    return View(userProjects);
}

如果不想每次查询都手动写过滤条件，可以配置EF Core全局查询过滤器：

• 首先在Program.cs中注册HttpContextAccessor服务：builder.Services.AddHttpContextAccessor();
• 然后在OnModelCreating中添加过滤器配置：

modelBuilder.Entity<Project>().HasQueryFilter(p => 
    p.BindUserId == EF.Property<string>(HttpContextAccessor.HttpContext.User.FindFirstValue(ClaimTypes.NameIdentifier)));

内容的提问来源于stack exchange，提问作者MySuperEverything