EF Code First多对多实体LINQ查询：用户可读文档权限查询

嘿，这个问题我太熟了！EF Code First自动生成的多对多隐藏映射表确实会让人一开始有点摸不着头脑，毕竟没法直接写JOIN语句去关联它，但其实根本不用纠结那个隐藏表——用EF的导航属性就能轻松搞定这个权限查询。

首先先确认下你的实体类应该已经配置了正确的导航属性吧？比如User类里有ICollection<UserGroup> UserGroups，UserGroup里对应有ICollection<User> Users，同时UserGroup和Document之间应该也有权限关联（比如UserGroup有ICollection<Document> PermittedDocuments，或者Document有ICollection<UserGroup> AllowedGroups）。假设你的实体关系是用户属于多个用户组，用户组拥有某些文档的读取权限，那咱们直接用导航属性的遍历就能写出查询。

举个例子，假设你要查询ID为1的用户能读取的所有文档：

用LINQ查询语法的写法 #

int targetUserId = 1;

var accessibleDocuments = from user in context.Users
                          where user.Id == targetUserId
                          // 遍历用户所属的所有用户组
                          from userGroup in user.UserGroups
                          // 遍历每个用户组有权限的文档
                          from document in userGroup.PermittedDocuments
                          select document;

// 别忘了去重！因为用户可能属于多个组，同一个文档可能被多次返回
var uniqueAccessibleDocs = accessibleDocuments.Distinct().ToList();

用LINQ方法语法的写法（更简洁） #

int targetUserId = 1;

var accessibleDocuments = context.Users
    .Where(u => u.Id == targetUserId)
    // 展开用户的所有用户组
    .SelectMany(u => u.UserGroups)
    // 展开每个用户组的所有有权限文档
    .SelectMany(ug => ug.PermittedDocuments)
    // 去重避免重复文档
    .Distinct()
    .ToList();

如果你的权限逻辑是用户组有权限访问某个文档类型下的所有文档，那只需要多一层遍历就行：

var accessibleDocuments = context.Users
    .Where(u => u.Id == targetUserId)
    .SelectMany(u => u.UserGroups)
    .SelectMany(ug => ug.PermittedDocumentTypes)
    .SelectMany(dt => dt.Documents)
    .Distinct()
    .ToList();

这里的核心是SelectMany方法，它能帮你把多对多的集合关系“展开”成扁平的序列，EF会自动把这些遍历转换成SQL里的JOIN语句——包括那个你看不到的多对多映射表，完全不用你手动去写JOIN。

另外要注意：确保你的导航属性是virtual的，这样EF才能正确处理关系的加载（当然上面的查询用的是延迟加载，EF会自动生成合适的SQL，不会有N+1问题，因为它会一次性把所有JOIN都处理好）。

如果你的实体关系和我假设的有点不一样，比如是用户直接和文档有权限关联，那只需要调整一下导航属性的遍历路径就行，核心逻辑是一样的～

内容的提问来源于stack exchange，提问作者Batuhan