Multi tenant – określenie tenanta

2021-05-07T10:41:16+02:00

Porque no los dos?
Trzymanie Id tenanta w adresie ma wiele zalet: Może się zdarzyć, że klient będzie chciał udostępnić jakieś zasoby niezalogowanym użytkownikom
Pozwala też przekazywać linki między użytkownikami, bez fragmentu z Tenantem istnieje ryzyko że odbiorca pracuje w kontekście innego tenanta i zobaczy inny dokument niż chciałby nadawca.
Z drugiej strony token powinien zawierać listę tenantów tak żeby uniknąć ryzyka że nieuprawniony użytkownik zobaczy treść dla niego nie przeznaczony.

Odpowiedz

2021-05-07T11:47:09+02:00

Oczywiście można wykorzystać oba podejście na raz. Wszystko tak naprawdę zależy od tego jakie sytuacje mamy w aplikacji.

Odpowiedz

Pingback: Multi Tenant - jedna baza danych per tenant - PROGRAMUJE .NET - Daniel Plawgo

	public class Startup
	{
	....

	public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
	{
	....

	app.UseEndpoints(endpoints =>
	{
	endpoints.MapControllerRoute(
	name: "home",
	pattern: "/",
	defaults: new { controller = "Home", action = "Index" });
	endpoints.MapControllerRoute(
	name: "default",
	pattern: "{tenant}/{controller=Tenants}/{action=Index}/{id?}");
	endpoints.MapRazorPages();
	});
	}
	}

	public class PathResolutionStrategy : ITenantResolutionStrategy
	{
	private readonly IHttpContextAccessor _httpContextAccessor;

	public PathResolutionStrategy(IHttpContextAccessor httpContextAccessor)
	{
	_httpContextAccessor = httpContextAccessor;
	}

	public Task<string> GetTenantIdentifierAsync()
	{
	return Task.FromResult(GetTenantIdentifier());
	}

	public string GetTenantIdentifier()
	{
	if (_httpContextAccessor.HttpContext?.Request.RouteValues.ContainsKey("tenant") == false)
	{
	return null;
	}

	return _httpContextAccessor.HttpContext?.Request.RouteValues["tenant"]?.ToString();
	}
	}

	public class ClaimResolutionStrategy : ITenantResolutionStrategy
	{
	private readonly IHttpContextAccessor _httpContextAccessor;

	public ClaimResolutionStrategy(IHttpContextAccessor httpContextAccessor)
	{
	_httpContextAccessor = httpContextAccessor;
	}

	public Task<Guid> GetTenantIdentifierAsync()
	{
	return Task.FromResult(GetTenantIdentifier());
	}

	public Guid GetTenantIdentifier()
	{
	if (_httpContextAccessor.HttpContext?.User?.Identity?.IsAuthenticated == true)
	{
	return _httpContextAccessor.HttpContext.User.Identity.GetTenant();
	}

	return Guid.Empty;
	}
	}

	public static class IIdentityExtensions
	{
	public static Guid GetTenant(this IIdentity identity)
	{
	var claimIdentity = identity as ClaimsIdentity;

	var userTenant = claimIdentity?.FindFirst("tenant")?.Value;

	if (userTenant == null)
	{
	return Guid.Empty;
	}

	return Guid.Parse(userTenant);
	}
	}

	public async Task<IActionResult> OnPostAsync(string returnUrl = null)
	{
	returnUrl ??= Url.Content("~/");

	ExternalLogins = (await _signInManager.GetExternalAuthenticationSchemesAsync()).ToList();

	if (ModelState.IsValid)
	{
	var user = await _userManager.FindByNameAsync(Input.Email);
	if (user != null)
	{
	if (await _userManager.CheckPasswordAsync(user, Input.Password))
	{
	var claims = new List<Claim>();

	var tenant = user.Tenants.FirstOrDefault();
	if (tenant != null)
	{
	claims.Add(new Claim("tenant", tenant.Id.ToString()));
	}

	await _signInManager.SignInWithClaimsAsync(user, true, claims);
	_logger.LogInformation("User logged in.");
	return LocalRedirect(returnUrl);
	}
	}
	...
	}

PROGRAMUJE .NET – Daniel Plawgo

Multi tenant – określenie tenanta

Wprowadzenie

Jak określić tenanta?

Nazwa tenant w adresie url

Nazwa tenant w claims

Przykłady

Podsumowanie

Szkolenie modularny monolit w .NET 5

Przeczytaj również:

4 thoughts on “Multi tenant – określenie tenanta”

Dodaj komentarz Anuluj pisanie odpowiedzi

	public interface ITenantResolutionStrategy
	{
	Task<string> GetTenantIdentifierAsync();

	string GetTenantIdentifier();
	}