在导航属性上使用EF Core HasQueryFilter

Question

我正在尝试将过滤器应用于我的多租户查询，但它不允许我在属性是导航属性的一部分时应用过滤器：

modelBuilder.Entity<Level>().HasQueryFilter(lvl => lvl.SchoolYear.TenantId == _tenantProvider.TenantId);

这里，Level是我想要过滤的属性，但TenantId用于过滤的属性在Level.SchoolYear中。

如果它是顶级房产，它可以正常工作。 当我需要过滤的属性是导航属性时，如何应用全局过滤器？

Answer 1

如上所述，这些模型级过滤器尚未（导航）属性实现。 这很难过，因为人们可能没有意识到这种限制并且在多租户架构中依赖它。 每个人都知道在多租户应用程序中出错可能是贵公司的死亡，所以做到这一点非常重要。

一旦您选择TenantId进行租户分离（而不是每个租户更安全的模式或每个租户的数据库），并且知道EF-core中的当前限制，您可能希望建立一个至少是您的安全措施保存更改时，永远不会混淆租户数据。

可以通过定义接口来实现此安全措施：

public interface IHasTenantId
{
    int TenantId { get; }   
}

......由具有TenantId每个实体实施。

然后在DbContext子类中重写SaveChanges ，可以检查更改集中的所有TenantId是否相同：

public override int SaveChanges()
{
    var distinctTenantIdsCount = this.ChangeTracker.Entries<IHasTenantId>()
                                     .Select(e => e.Entity.TenantId)
                                     .Distinct().Count();
    if(distinctTenantIdsCount > 1)
    {
        // Throw an exception and handle it.
    }
    return base.SaveChanges();
}

Answer 2

你不能。 这是当前（从EF Core 2.0.1开始） 全局查询过滤器实现的文档限制：

过滤器不能包含对导航属性的引用。

它由＃8881跟踪：允许在模型级实体过滤器增强请求中使用导航 ，但遗憾的是没有分配具体的里程碑，这意味着我们不知道它是否以及何时将被修复。