Per-Request dane statyczne w ASP.NET

Question

ja chcąc buforują role użytkownik jest w dla każdego wniosku, że jest w Istnieje kilka miejsc w całej każdej stronie, gdzie gdzie mamy coś takiego:

<% if(Roles.IsUserInRole("RoleName")) {%> 
    <!-- Conditional Rendering --> 
<% } else if(Roles.IsUserInRole("AnotherRole") {%> 
    <!-- You get the point --> 
<% } %> 

Ponieważ wszystko jest przechowywane w bazie danych SQL, każde z tych żądań trafia do bazy danych. Wiem, że istnieją sposoby buforowania ról w pliku cookie, ale nie chcę tego robić. W każdym razie, to, co myślałem, było coś takiego.

public static class SecurityUtils 
    { 
     public static string[] UserRoles() 
     { 
      var context = HttpContext.Current; 

      if (context == null) return Enumerable.Empty<string>(); 

      string[] roles; 

      roles = context.Items["UserRoles"] as string[]; 

      if (roles == null) 
      { 
       roles = Roles.GetRolesForUser(); 
       context.Items["UserRoles"] = roles; 
      } 

      return roles; 
     } 
    } 

Ktoś widzi jakieś problemy z tym? Wiem, że kiedykolwiek zadzwonię pod numer UserRoles(), który zajrzy przedmiot w kontekście i być może nie jest to najskuteczniejsza rzecz do zrobienia. To, co naprawdę chcę wiedzieć, to to, czy będzie to buforowanie na żądanie, więc nie ma nakładania się z innymi żądaniami użytkowników.

Answer 1

Wygląda na to wystarczająco bezpiecznie na szybki rzut oka. HttpContext.Current.Items to pamięć podręczna żądań HTTP. Inną możliwością rozważenia dalszego ograniczenia wywołań baz danych byłoby użycie stanu sesji.

Rozważ scenariusz, w którym masz stronę z wieloma rzeczami dotyczącymi ajaxów. Każde żądanie ajax wywoła wywołanie bazy danych w celu załadowania ról bezpieczeństwa, ponieważ wszystkie są osobnymi żądaniami HTTP.

Answer 2

Będzie buforować to na żądanie, ponieważ używasz bieżącego HttpContext.

Jeśli używasz statycznego elementu, zostanie on zbuforowany, dopóki aplikacja internetowa nie zostanie poddana recyklingowi.

Jako taki wygląda dobrze - dość powszechny wzór w rzeczywistości (przy użyciu statycznego elementu jako pamięci podręcznej w pamięci lub bieżącego HttpContext).