0

我的 FooData.svc.cs 文件如下所示：（注意未声明的对象 CurrentDataSource。）

public class FooData : DataService<FooEntities>
{
    public static void InitializeService(DataServiceConfiguration config)
    {
      // init code
    }

    [WebGet]
    public IQueryable<someStoredProcedure_Result> someStoredProcedure(int param1, int param2)
    {
        return CurrentDataSource.someStoredProcedure(param1, param2).AsQueryable();
    }
}

我的 Authorizer.cs 文件如下所示：

public class Authorizer : System.ServiceModel.ServiceAuthorizationManager
{
    protected override bool CheckAccessCore(OperationContext operationContext)
    {
        if (base.CheckAccessCore(operationContext))
        {
            if (IsAuthorized())
                return true;
            else
                return false;
        }
        else
            return false;
    }

    private bool IsAuthorized(OperationContext operationContext)
    {
      // some code here that gets the authentication headers, 
      // etc from the operationContext

      // *********
      // now, how do I properly access the Entity Framework to connect 
      // to the db and check the credentials since I don't have access
      // to CurrentDataSource here
    }
}

Web.config 中的适用部分，为了更好的衡量标准：

<system.serviceModel>
  <behaviors>
    <serviceBehaviors>
      <behavior>
        <serviceAuthorization serviceAuthorizationManagerType="MyNamespace.Authorizer, MyAssemblyName" />
      </behavior>
    </serviceBehaviors>
  </behaviors>
</system.serviceModel>

所以我的问题与您在 Authorizer.cs 的代码中看到所有星号的位置有关。由于我无权访问 CurrentDataSource，从 ServiceAuthorizationManager 中连接到实体框架的推荐方法是什么？我只是建立一个单独的“连接”吗？例如

using (var db = new MyNamespace.MyEntityFrameworkDBContext())
{
    // linq query, stored proc, etc using the db object
}

为了澄清，上面的代码工作得很好。我只是想知道这是否是正确的方法。顺便说一句，这是一个带有 .NET 4.5 和 Entity Framework 5 的 Visual Studio 2012 WCF 数据服务项目。

4

1 回答 1

1

我想你回答了你自己的问题。如果您关心为每个 IsAuthorized 创建 DbContext - 那么除非您在 1 个请求期间调用此函数数百次，否则您应该没问题。正如这里所提到的，在这里或这里重新创建 EF 上下文不仅成本低廉，而且值得推荐。

编辑：

请注意，DataService 构造函数是在 IsAuthorized 之后调用的，因此 DbContext 的独立实例是最有可能的方法。

于 2013-06-03T12:37:39.577 回答