我已经实现了一个涉及 Rhino.Security 来管理用户/角色/权限的解决方案。
因为我想检查用户是否有权访问控制器操作，所以我实现了一个自定义操作过滤器：
public class AuthorizationAttribute : ActionFilterAttribute
{
CustomPrincipal currentPrincipal = (CustomPrincipal)filterContext.HttpContext.User;
var actionName = filterContext.ActionDescriptor.ActionName;
var controllerName = filterContext.Controller.GetType().Name;
var operation = string.Format("/{0}/{1}", controllerName, actionName);
if (!securityService.CheckAuthorizationOnOperation(currentPrincipal.Code, operation))
{
filterContext.Controller.TempData["ErrorMessage"] = string.Format("You are not authorized to perform operation: {0}", operation);
filterContext.Result = new HttpUnauthorizedResult();
}
}
CheckAuthorizationOnOperation调用 Rhino.Security 来检查是否允许用户进行指定的操作：
AuthorizationService.IsAllowed(user, operation);
一切正常，但我注意到当IsAllowed调用的查询被执行时，二级缓存永远不会被命中。
我进行了调查，发现框架（Rhino.Security）使用了DetachedCriteria。这些是两个称为：
public Permission[] GetGlobalPermissionsFor(IUser user, string operationName)
{
string[] operationNames = Strings.GetHierarchicalOperationNames(operationName);
DetachedCriteria criteria = DetachedCriteria.For<Permission>()
.Add(Expression.Eq("User", user)
|| Subqueries.PropertyIn("UsersGroup.Id",
SecurityCriterions.AllGroups(user).SetProjection(Projections.Id())))
.Add(Expression.IsNull("EntitiesGroup"))
.Add(Expression.IsNull("EntitySecurityKey"))
.CreateAlias("Operation", "op")
.Add(Expression.In("op.Name", operationNames));
return FindResults(criteria);
}
private Permission[] FindResults(DetachedCriteria criteria)
{
ICollection<Permission> permissions = criteria.GetExecutableCriteria(session)
.AddOrder(Order.Desc("Level"))
.AddOrder(Order.Asc("Allow"))
.SetCacheable(true)
.List<Permission>();
return permissions.ToArray();
}
如您所见， FindResults使用SetCacheable。
每次我刷新页面时，我的操作过滤器都会执行过程并再次执行查询，忽略缓存（二级）。由于我广泛使用缓存并且所有其他调用都正常工作，我想了解为什么这个不能按预期工作。
做一些研究我注意到只有当我调用该函数两次时才使用二级缓存：
SecurityService.CheckAuthorizationOnOperation(currentPrincipal.Code, "/Users/Edit");
SecurityService.CheckAuthorizationOnOperation(currentPrincipal.Code, "/Users/Edit");
似乎这种特殊情况的缓存仅在我使用相同的会话（nHibernate）时才有效。有没有人可以帮助我弄清楚发生了什么？
更新：
