C#多租户Razor WebPages应用租户全局变量存储最优方案咨询

以下方案均适配非MVC、非Core版本的Razor WebPages架构，实现租户隔离的同时语法简洁度优于原生Session，可按需选择：

方案1：租户隔离静态缓存包装器（最接近AppState使用体验） #

通过静态类+ConcurrentDictionary实现租户级隔离存储，Key绑定当前请求的租户唯一标识（URL中提取的租户前缀/绑定域名），不会出现租户数据混淆，支持自定义过期、依赖更新等扩展能力，调用语法和AppState一致。

// 全局静态租户状态类，放在App_Code目录下即可全局生效
public static class TenantState
{
    // 缓存结构：Key=租户ID，Value=租户配置+过期时间
    private static readonly ConcurrentDictionary<string, CacheItem<dynamic>> _tenantCache = new();
    // 对外暴露当前租户的配置对象，页面直接调用TenantState.Current.XXX即可
    public static dynamic Current
    {
        get
        {
            var tenantId = GetCurrentTenantId(); // 替换为自己从URL提取租户标识的逻辑
            if (_tenantCache.TryGetValue(tenantId, out var cacheItem) && cacheItem.ExpireTime > DateTime.Now)
            {
                return cacheItem.Value;
            }
            // 缓存不存在/过期时从数据库拉取
            var tenantData = LoadTenantDataFromDb(tenantId); // 替换为自己的DB查询逻辑
            _tenantCache[tenantId] = new CacheItem<dynamic>
            {
                Value = tenantData,
                ExpireTime = DateTime.Now.AddHours(2) // 自定义缓存过期时间
            };
            return tenantData;
        }
    }

    private class CacheItem<T>
    {
        public T Value { get; set; }
        public DateTime ExpireTime { get; set; }
    }
}

• 优点：调用逻辑和AppState完全一致，无需类型转换；支持自定义过期、主动刷新等原生AppState不具备的能力；租户完全隔离无串数据风险
• 注意点：应用池回收时缓存会清空，首次访问会触发一次数据库查询，属于可接受范围

方案2：加密Cookie租户状态封装（无服务端存储依赖） #

如果需要持久化的租户数据量小于4KB，可以封装加密Cookie实现状态持久化，调用语法简洁，且不占用服务端内存。

public static class TenantCookieExtensions
{
    public static string GetTenantValue(this WebPage page, string key)
    {
        var cookie = page.Request.Cookies[$"Tenant_{page.GetTenantId()}"];
        if (cookie == null) return null;
        // 替换为自定义AES解密逻辑
        var decryptValue = Decrypt(cookie.Value);
        return decryptValue.Split('|')[Array.IndexOf(decryptValue.Split('|'), key) + 1];
    }
    public static void SetTenantValue(this WebPage page, string key, string value)
    {
        var cookieValue = $"{key}|{value}";
        // 替换为自定义AES加密逻辑
        var encryptValue = Encrypt(cookieValue);
        var cookie = new HttpCookie($"Tenant_{page.GetTenantId()}", encryptValue)
        {
            Expires = DateTime.Now.AddDays(7),
            HttpOnly = true // 禁止前端JS读取，防篡改
        };
        page.Response.Cookies.Add(cookie);
    }
}

页面直接调用@this.GetTenantValue("站点名称")即可读取配置。

• 优点：无服务端存储依赖，应用重启不会丢失数据；支持跨会话持久化，生命周期比Session更长
• 注意点：单Cookie数据量不能超过4KB，仅适合存储小体积配置；必须加密后存储，防止租户数据泄露、篡改

方案3：强类型Session封装（原生Session增强） #

如果仍倾向使用Session的存储逻辑，可以对原生Session做扩展封装，消除原生Session需要手动类型转换、记忆字符串Key的痛点，语法更简洁。

// 强类型租户状态类，自定义需要存储的字段
public class TenantSessionState
{
    public string SiteName { get; set; }
    public string Theme { get; set; }
    public int TenantId { get; set; }
}
// Session扩展方法，全局可用
public static class SessionExtensions
{
    public static TenantSessionState TenantState(this HttpSessionState session)
    {
        var state = session["TenantState"] as TenantSessionState;
        if (state == null)
        {
            state = LoadTenantStateFromDb(); // 替换为自己的DB查询逻辑
            session["TenantState"] = state;
        }
        return state;
    }
}

页面直接调用@Session.TenantState().SiteName即可读取，支持智能提示。

• 优点：兼容原生Session的所有特性，无需额外改造存储逻辑；强类型避免拼写错误和类型转换问题
• 注意点：和原生Session生命周期一致，会话过期后数据会丢失

内容的提问来源于stack exchange，提问作者Rolf Herbert