3

我正在开发一个使用 ASP.NET Boilerplate 构建的项目。我使用的模板是带有 Angular 的 .NET Core，包括模块零。启用多租户。

我目前正在处理的任务是允许主机管理员查看Admin每个租户中具有角色的用户。我在租户列表的弹出菜单（Actions列）上添加了一个新菜单项。它调用一个 API 方法并传入tenantId.

API 代码如下所示（遵循样板代码模式）：

if (tenantId != null)
{
    UnitOfWorkManager.Current.SetTenantId(tenantId.Value);

    adminRole = await _roleManager.GetRoleByNameAsync("admin");
}

if (tenantId != null && adminRole != null)
{
    users = users.Where(u => u.Roles.Any(r => r.RoleId == adminRole.Id));
}

var totalCount = await AsyncQueryableExecuter.CountAsync(users);

users = ApplySorting(users, input);

users = ApplyPaging(users, input);

在应用程序中，我有多种租户。有些有自己的数据库，有些没有。当租户拥有自己的单独数据库而租户没有时，上面的代码按预期工作，我收到一条错误消息：

未授予所需的权限。必须至少授予以下权限之一： 用户

在日志文件中，我有以下异常：

WARN 2017-11-23 10:37:23,101 [45] Mvc.ExceptionHandling.AbpExceptionFilter - 未授予所需权限。必须至少授予以下权限之一： 用户
Abp.Authorization.AbpAuthorizationException：未授予所需的权限。必须至少授予以下权限之一： 用户
在 D:\Github\aspnetboilerplate\src\Abp\Authorization\PermissionCheckerExtensions.cs:line 195 中的 Abp.Authorization.PermissionCheckerExtensions.d__9.MoveNext()
--- 从先前抛出异常的位置结束堆栈跟踪---在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务任务）
在 D:\Github\aspnetboilerplate\src\Abp\Authorization\AuthorizationHelper.cs:line 48 中的 Abp.Authorization.AuthorizationHelper.d__19.MoveNext()
--- 从先前抛出异常的位置结束堆栈跟踪 ---
在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务任务）
在 D:\Github\aspnetboilerplate\src\Abp\Authorization\AuthorizationHelper.cs:line 98 中的 Abp.Authorization.AuthorizationHelper.d__22.MoveNext()
--- 从先前抛出异常的位置结束堆栈跟踪 ---
在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务任务）
在 D:\Github\aspnetboilerplate\src\Abp\Authorization\AuthorizationHelper.cs:line 57 中的 Abp.Authorization.AuthorizationHelper.d__20.MoveNext()
--- 从先前抛出异常的位置结束堆栈跟踪 ---
在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务任务）
在 Nito.AsyncEx.Synchronous.TaskExtensions.WaitAndUnwrapException（任务任务）
在 System.Threading.ExecutionContext.Run（ExecutionContext executionContext，ContextCallback 回调，对象状态）
在 System.Threading.Tasks.Task.ExecuteWithThreadLocal（任务和 currentTaskSlot）
--- 从先前抛出异常的位置结束堆栈跟踪 ---
在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务任务）
在 Nito.AsyncEx.Synchronous.TaskExtensions.WaitAndUnwrapException（任务任务）
在 Nito.AsyncEx.AsyncContext.Run(Func'1 action) 在 Abp.Authorization.AuthorizationInterceptor.Intercept(IInvocation 调用)
在 D:\Github\aspnetboilerplate\src\Abp\Authorization\AuthorizationInterceptor.cs:line 20
在 Castle.DynamicProxy.AbstractInvocation.Proceed()
在 D:\Github\aspnetboilerplate\src\Abp\Domain\Uow\UnitOfWorkInterceptor.cs:line 68 中的 Abp.Domain.Uow.UnitOfWorkInterceptor.PerformSyncUow(IInvocation 调用，UnitOfWorkOptions 选项)
在 Castle.DynamicProxy.AbstractInvocation.Proceed()
在 Castle.DynamicProxy.AbstractInvocation.Proceed()
在 Castle.DynamicProxy.AbstractInvocation.Proceed()
在 Castle.Proxies.UserAppServiceProxy.ApplySorting（IQueryable'1 查询，PagedResultRequestDto 输入）
在 D:\Projects\CK\Development\aspnet-core\src\CK.Application\Users\UserAppService.cs:line 179 中的 CK.Users.UserAppService.d__16.MoveNext()
--- 从先前抛出异常的位置结束堆栈跟踪 ---
在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务任务）
在 lambda_method（闭包，对象）
在 Microsoft.Extensions.Internal.ObjectMethodExecutorAwaitable.Awaiter.GetResult()
在 Microsoft.AspNetCore.Mvc.Internal.ControllerActionInvoker.d__12.MoveNext()
--- 从先前抛出异常的位置结束堆栈跟踪 ---
在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务任务）
在 Microsoft.AspNetCore.Mvc.Internal.ControllerActionInvoker.d__10.MoveNext()
--- 从先前抛出异常的位置结束堆栈跟踪 ---
在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
在 Microsoft.AspNetCore.Mvc.Internal.ControllerActionInvoker.Rethrow（ActionExecutedContext 上下文）
在 Microsoft.AspNetCore.Mvc.Internal.ControllerActionInvoker.Next（状态&下一个，范围&范围，对象&状态，布尔& isCompleted）
在 Microsoft.AspNetCore.Mvc.Internal.ControllerActionInvoker.d__14.MoveNext()
--- 从先前抛出异常的位置结束堆栈跟踪 ---
在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification（任务任务）
在 Microsoft.AspNetCore.Mvc.Internal.ResourceInvoker.d__23.MoveNext()

这里的问题是，为什么相同的代码适用于拥有自己数据库的租户，但对于其他人我得到一个例外？我需要做什么，这样无论租户是如何设置的，我都可以让这段代码正常工作？

欢迎所有建议。

问候，亚历克斯

4

1 回答 1

3

似乎AuthorizationInterceptor不必要地拦截了该ApplySorting方法。

[AbpAllowAnonymous]您可以使用以下属性安全地覆盖该方法：

[AbpAllowAnonymous]
protected override IQueryable<User> ApplySorting(IQueryable<User> query, UserGetAllInput input)
{
    return base.ApplySorting(query, input);
}
于 2017-11-24T11:17:45.790 回答