REST API。 在响应中隐藏“密码”字段

Question

我是 C#.Net Core 的初学者。 我使用 MongoDB 来存储一些 object。 为了解释我的问题，假设我在“UserController”中有两种方法：注册和获取。 当我使用注册方法时，我发送用户 object （类似的东西）：

{
    id: 1,
    email: "test@test.com",
    name: "GoodUserName",
    password: "12345"
}

但是当我使用get方法时，我想隐藏密码字段，我希望得到类似的东西（没有密码）：

{
    id: 1,
    email: "test@test.com",
    name: "GoodUserName"
}

我尝试使用 BsonIgnore，

Class User 
{
    ...
    [BsonIgnore]
    string password {get; set;}
    ...
}

但是当我使用注册方法时，密码字段为空。 我的问题是当我使用我的“get”controller 时，“用户”object 响应包含密码字段。 请告诉我在回复时隐藏密码的最佳做法。

Answer 1

解决您的问题的简单方法是在检索用户时使用排除投影来排除密码属性，如下所示：

var projection = Builders<User>.Projection.Exclude(u => u.password);

var user = (await userCollection.FindAsync(
    filter: u => u.id == 1,
    options: new FindOptions<User, User> { Projection = projection })
    ).SingleOrDefaultAsync();

但是......理想情况下，您永远不想像这样将您的数据模型/实体暴露给您的前端。 您应该在进出的域实体之间使用单独的视图模型或 DTO 和 map。 查找 CQRS 模式以获得良好的实现。