能否在ActionFilter中间件中使用DbContext？代码相关疑问

当然可行，但你的代码里有几个需要注意的细节，咱们来一步步梳理：

首先说核心结论：ActionFilter中完全可以使用DbContext，但你的实现方式存在两个关键问题：

1. 手动实例化DbContext的问题 #

你直接new SamuraiDbContext()的做法会绕过ASP.NET Core的依赖注入容器，这意味着：

• 无法复用容器中配置好的DbContext选项（比如连接字符串、日志、缓存策略等）
• 不利于单元测试，因为你没办法替换成Mock的DbContext
• 可能会导致数据库连接管理混乱，容器本可以帮你处理DbContext的生命周期

2. 异步方法同步调用的死锁风险 #

你用.Result来调用SingleOrDefaultAsync，这种同步调用异步方法的方式在ASP.NET Core环境下很容易造成线程死锁。因为ASP.NET Core的同步上下文会等待异步操作完成，但异步操作又需要获取这个上下文，最终导致线程阻塞卡死。

改进后的代码示例 #

推荐通过依赖注入来获取DbContext，同时使用异步版本的过滤器方法：

public class VerifyProfile : ActionFilterAttribute 
{ 
    private readonly SamuraiDbContext _dbContext;

    // 通过构造函数注入DbContext
    public VerifyProfile(SamuraiDbContext dbContext)
    {
        _dbContext = dbContext;
    }

    // 使用异步版本的过滤器方法
    public override async Task OnActionExecutingAsync(ActionExecutingContext filterContext) 
    { 
        var userName = filterContext.HttpContext.User.Identity.Name; 
        
        // 用await调用异步方法，避免死锁
        var userProfile = await _dbContext.Profiles.SingleOrDefaultAsync(p => p.IdentityName == userName);
        
        if (userProfile == null) 
        { 
            filterContext.Result = new RedirectResult("~/admin/setup"); 
        } 

        // 别忘了调用基类的方法
        await base.OnActionExecutingAsync(filterContext);
    } 
}

如何使用这个过滤器 #

因为特性的构造函数无法直接通过依赖注入传参，所以你需要在Program.cs（或Startup.cs）中把这个过滤器注册为服务：

builder.Services.AddScoped<VerifyProfile>();

然后在控制器或Action上使用[ServiceFilter]来引用它：

[ServiceFilter(typeof(VerifyProfile))]
public class AdminController : Controller
{
    // ...
}

另一种替代方案（不需要构造注入） #

如果不想注册服务，也可以在过滤器方法中直接从请求服务容器获取DbContext：

public override async Task OnActionExecutingAsync(ActionExecutingContext filterContext) 
{ 
    var dbContext = filterContext.HttpContext.RequestServices.GetRequiredService<SamuraiDbContext>();
    var userName = filterContext.HttpContext.User.Identity.Name; 
    
    var userProfile = await dbContext.Profiles.SingleOrDefaultAsync(p => p.IdentityName == userName);
    
    if (userProfile == null) 
    { 
        filterContext.Result = new RedirectResult("~/admin/setup"); 
    } 

    await base.OnActionExecutingAsync(filterContext);
}

这种方式更灵活，但同样遵循了依赖注入的原则，不会手动实例化DbContext。

内容的提问来源于stack exchange，提问作者user3127109