首页 > 编程语言> > c# – 实现行级安全性 – (SPs vs LINQ to Objects)

c# – 实现行级安全性 – (SPs vs LINQ to Objects)

2019-06-27 04:53:41 作者：互联网

我相信这是一个关于最佳实践和设计的问题,而不是其他任何问题.我试图搜索有关此问题的类似查询,但找不到任何问题.我实际上找到了Row Level Security with Entity Framework,但我相信这里的背景有点不同.

我将首先尝试解释我的情景：

我有一个.net 3.5 WebSite,它使用通用的商业库通过NHibernate访问我的SQL 2008数据库.所有代码都是C#,NHibernate 2.1.
我的WebSite显示来自业务库的大量不同的IList,业务层通过NHibernate从SQL获取所有数据.所以,因为我可以有一个方法返回IList另一个返回IList,另一个IList等…
关键是活动用户只能访问所有返回的一部分(几乎所有类型的结果集都必须从安全性中过滤掉),所以我需要在库上实现一个只返回允许数据的“数据过滤器”行到WebSite.为了实现这一点,我的网站上的IPrincipal用于库,因此我可以获取用户详细信息来过滤数据,但由于我们的安全模型非常复杂,因此将其扩展到我们所有的方法会产生巨大的维护问题.
因此,为了解决这个问题,我们创建了一些SQL SP,它们返回当前用户允许的项目,以及我们只需要使用安全数据加入所请求数据的业务逻辑,我们将最终结果集发送给用户.
现在,这个加入数据的过程是使用Linq to Objects,其中我使用List(安全性)加入iList,只返回允许的结果集.
IList以不同的方式来自NHibernate,可能是通过GetAll()方法,ICriteria.List()或IQuery.List()甚至是NamedQuery.List(),而安全数据总是来自其中一个两个NamedQuery.List().我还计划实现线程以同时允许两个SQL调用,并在thread.join()之后在两个IList上执行LINQ连接.
我在下面添加了一个示例代码来说明如何执行某个方法.

第二个选项,这就是我们试图摆脱的目的是实现SQL端的Join,让我们所有的调用必须来自SQL SP,这些SQL会对安全结果进行连接并且不允许业务代码获取完全使用NHibernate功能.

public IList<Product> GetAllByName(string FirstLetter) {
    ICriteria GetAllCriteria = this.session.GetISession().CreateCriteria(typeof(Product));
    GetAllCriteria.Add(NHibernate.Criterion.Restrictions.Like("ProductName", FirstLetter));
    GetAllCriteria.AddOrder(NHibernate.Criterion.Order.Asc("ProductName"));

    // Here would go the Threading for the both calls
    IList<Guid> AllowedItems = SecurityBase.GetAllowedItemsForCurrentUser();
    IList<Product> AllProducts = GetAllCriteria.List<Product>();

    var ResultSet = from Prod in AllProducts
                    join Sec in AllowedItems on Prod.Id equals Sec
                    select Prod;

    return ResultSet.ToList<Product>();
}

现在我的问题是,对于行级安全来说,这是一种糟糕的方法/做法(请记住,我们的安全模型非常复杂且可定制 – 这是通过业务设计),还是我们朝着正确的方向前进？我们可以选择其他任何选择吗？

提前致谢,
克莱顿

解决方法:

我目前正在开发一个具有类似要求的项目.这是一个绿色的现场项目,还没有编写代码,我们只是在寻找基于行的安全性的解决方案.

关于你的线程思想,使用System.Threading会让你感到悲伤,看看Ritcher的AsyncEnumerator或Microsoft Concurrency runtime(CCR)

标签：c,security,net-3-5,linq-to-objects,row-level-security
来源： https://codeday.me/bug/20190627/1301461.html