c#-确保用户X不查询用户Y的数据

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了c#-确保用户X不查询用户Y的数据，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1140字，纯文字阅读大概需要2分钟。

内容图文

可以说我有一个有很多学生组织的组织.每个组织都有一个登录名,其中显示了相关学生的列表.

在查看学生名单时,我可以通过单击其中一个对其进行编辑.这将我带到一个页面,说/ students / edit /< id>.

查询此页面的视图可以从我的服务层获取学生：

public class StudentService : IStudentService {

     private readonly IRepository _repository; // injected in constructor

     public Student GetStudent(int id) {
          return _repository.Get<Student>(x => x.Id = id);
     }
}

我的问题是：

>如何确保组织X不查询组织Y的数据(例如,通过在查询字符串中使用不属于已登录组织的其他ID)？
>服务层是否应添加额外的联接(&& x.OrganisationId ==< organization id>),以确保
当前登录的组织是唯一的数据
从哪里查询？如何从服务层获取当前用户？
>是否应该向GetStudent(int id,intorganisationId)添加一个额外的参数,然后由控制器进行设置？这似乎使我的服务肿.

我希望我已经很好地解释了这一点,如果让我感到困惑,请让我知道;-)

解决方法:

我建议您使您的服务知道当前经过身份验证的用户.这样一来,您可以在每个查询中加入类似于以下内容的限制Where子句,以防止用户看到其他组织的学生

 private Student GetStudent(int id) {
      return _repository
        .Get<Student>(x => x.Id = id)
        .Where(s => s.OrganisationId == _currentUser.OrganisationId)
        .FirstOrDefault();
 }

内容总结

以上是互联网集市为您收集整理的c#-确保用户X不查询用户Y的数据全部内容，希望文章能够帮你解决c#-确保用户X不查询用户Y的数据所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端