C# Web API：如何在DbContext中访问HttpContext自动填充创建字段

嘿，你这个思路完全没问题！重写DbContext的SaveChanges方法就是实现自动填充审计字段的标准操作，我给你把代码补全并优化一下，让它更灵活通用：

首先，咱们先定义一个通用接口来规范需要自动填充审计字段的实体，这样后续新增实体只要实现这个接口就能自动生效，不用反复修改DbContext的代码：

public interface IAuditableEntity
{
    DateTime CreatedDate { get; set; }
    string CreatedBy { get; set; }
    // 要是以后需要更新时间和更新人，直接加下面这俩就行
    // DateTime UpdatedDate { get; set; }
    // string UpdatedBy { get; set; }
}

接下来，让你的所有数据表对应的实体类都实现这个接口，比如：

public class Product : IAuditableEntity
{
    public int Id { get; set; }
    public string Name { get; set; }
    // 审计字段
    public DateTime CreatedDate { get; set; }
    public string CreatedBy { get; set; }
}

然后咱们完善AuthDbContext的实现，重点是注入IHttpContextAccessor来获取当前登录用户，同时把你的AddTimestamps方法扩展成更通用的审计逻辑：

public class AuthDbContext : IdentityDbContext<ApplicationUser, CustomRole, int, CustomUserLogin, CustomUserRole, CustomUserClaim>
{
    // 注入HttpContext访问器，用来获取当前登录用户
    private readonly IHttpContextAccessor _httpContextAccessor;

    // 构造函数注入依赖
    public AuthDbContext(DbContextOptions<AuthDbContext> options, IHttpContextAccessor httpContextAccessor)
        : base(options)
    {
        _httpContextAccessor = httpContextAccessor;
    }

    public override int SaveChanges()
    {
        AddAuditInformation();
        return base.SaveChanges();
    }

    public override async Task<int> SaveChangesAsync(CancellationToken cancellationToken = default)
    {
        AddAuditInformation();
        return await base.SaveChangesAsync(cancellationToken);
    }

    private void AddAuditInformation()
    {
        // 获取当前登录用户名，没有的话默认用"System"（比如后台任务、测试场景）
        var currentUserName = _httpContextAccessor.HttpContext?.User?.Identity?.Name ?? "System";
        // 建议用UTC时间存储，避免时区差异问题
        var currentUtcDate = DateTime.UtcNow;

        // 处理新增的实体：自动填充CreatedDate和CreatedBy
        foreach (var entry in ChangeTracker.Entries<IAuditableEntity>()
            .Where(entry => entry.State == EntityState.Added))
        {
            entry.Entity.CreatedDate = currentUtcDate;
            entry.Entity.CreatedBy = currentUserName;
        }

        // 要是需要处理更新操作，取消注释下面这段，自动填充Updated字段并保护Created字段不被修改
        // foreach (var entry in ChangeTracker.Entries<IAuditableEntity>()
        //     .Where(entry => entry.State == EntityState.Modified))
        // {
        //     entry.Entity.UpdatedDate = currentUtcDate;
        //     entry.Entity.UpdatedBy = currentUserName;
        //     // 禁止修改CreatedDate和CreatedBy
        //     entry.Property(e => e.CreatedDate).IsModified = false;
        //     entry.Property(e => e.CreatedBy).IsModified = false;
        // }
    }
}

最后别忘了在你的Program.cs（或者Startup.cs）里注册IHttpContextAccessor服务，不然DbContext里注入会报错：

// .NET 6+ Program.cs
builder.Services.AddHttpContextAccessor();

几个关键细节提醒你：

• 用接口统一规范实体，扩展性更强，后续新增实体只要实现接口就自动生效
• 用UTC时间存储日期，避免不同时区的用户看到的时间不一致
• 处理更新操作时，一定要把CreatedDate和CreatedBy的IsModified设为false，防止被意外修改
• 无登录用户的场景（比如后台定时任务），默认用"System"作为创建人，避免空值

内容的提问来源于stack exchange，提问作者A J Qarshi