System.InvalidOperationException：LINQ 表达式....'无法翻译。 ASP.NET 6...方法“DecodeFrom64”的翻译失败

Question

在 ASP.NET Core 6 Web API 项目中，我试图在将密码与输入的密码进行比较之前从数据库中检索和解码密码。

我有这段代码：

public async Task<User> GetUser(string email, string password)
{
     return await _context.Set<User>().Where(e => e.Email == email
                    && DecodeFrom64(e.Password) == password).FirstOrDefaultAsync();
}

我收到此错误：

 System.InvalidOperationException: The LINQ expression 'DbSet<User>().Where(u => u.Email == __email_0 && DbHelper.DecodeFrom64(u.Password) == __password_1)' could not be translated. Additional information: Translation of method 'UserOnboardingApi.Model.DbHelper.DecodeFrom64' > failed.

我该如何解决这个问题？

谢谢

期望从数据库中检索和解码密码并与用户输入的密码进行比较

Answer 1

EF 将 LINQ（使用IQueryable时）翻译成 SQL，它对您的方法DecodeFrom64 ，也无法翻译它。 选项是

• 编码密码并在服务器端（数据库端）检查它：

public async Task<User> GetUser(string email, string password)
{
     return await _context.Set<User>()
          .Where(e => e.Email == email
                    && e.Password == YourEncodeMethod(password))
          .FirstOrDefaultAsync();
}

• 通过 email 获取用户（我想它应该是唯一的）并在客户端检查密码。 沿着这条线的东西：

public async Task<User> GetUser(string email, string password)
{
     var user = await context.Set<User>()
          .FirstOrDefaultAsync(e => e.Email == email);
     if(user is not null && DecodeFrom64(user.Password) == password)
     {
          return user;
     }
     return null;
}

• 在数据库端实现解码 function 并将其映射。

但总的来说，您应该考虑存储密码哈希值（请参阅此问题），而不是编码的哈希值并检查它们。