（译）ABP之Abp Session

原文地址：https://aspnetboilerplate.com/Pages/Documents/Abp-Session

介绍

ABP提供IAbpSession接口获取当前用户和租户信息，而不是使用ASP.NET的Session。在ABP中，IAbpSession也被其他结构完全集成和使用。（例如设置系统和授权系统）。

注入Session

在需要用到IAbpSession的类中，通常是通过属性注入的，除非在没有Session信息时它不能运行。如果我们用属性注入，我们可以用NullAbpSession.Instance作为默认值，如下所示：

public class MyClass : ITransientDependency
{
    public IAbpSession AbpSession { get; set; }

    public MyClass()
    {
        AbpSession = NullAbpSession.Instance;
    }

    public void MyMethod()
    {
        var currentUserId = AbpSession.UserId;
        //...
    }
}

因为验证/授权是一个应用层任务，建议在应用层和上层模块使用IAbpSession（我们一般在领域层不用它），ApplicationService，AbpController，AbpApiController和其它一些基层类已经注入了AbpSession，因此，例如在你的应用服务方法里可以直接使用AbpSession属性。

Session属性

AbpSession定义了一些关键属性：

• UserId：当前用户的Id，或者没有当前用户时为null,如果调用了授权方法，它就不可能为null。
• TenantId：当前租户Id，或者没有当前租户时为null（如果用户没有登录或者他不是主用户）。
• ImpersonatorUserId:如果当前session是由其它用户模拟的，则是模拟用户的Id，如果没有模拟登录，就为null。
• ImpersonatorTenantId:如果当前session是由其它用户模拟的，则是模拟用户的租户Id，如果没有模拟登录，就为null。
• MultiTenancySide：它可能是Host或者Tenant。

UserId和TenantId为可空类型，同样也有非空类型的GetUserId()和GetTenantId()方法，如果你确定一定存在一个当前用户，那你就可以调用GetUserId()方法；如果当前用户为null，调用这个方法就会抛异常，GetTenantId()方法也类似。

模拟者属性与其他属性不一样，它通常是用来作审计日志用的。

ClaimsAbpSession

ClaimsAbpSession默认实现了IAbpSession接口，它从当前用户的声明中获取session属性（除了MultiTenancySide，它是计算出来的）。对于基于表格验证的cookie，它就是从cookie里获取的，因此，它很好地集成到ASP.Net的验证机制里了。

覆盖当前Session的值

在有些特定情况下，在一定作用域里，你可能需要改变或覆盖session的值。在这种情况下，你可以像下面这样使用IAbpSession.Use方法：

public class MyService
{
    private readonly IAbpSession _session;

    public MyService(IAbpSession session)
    {
        _session = session;
    }

    public void Test()
    {
        using (_session.Use(42, null))
        {
            var tenantId = _session.TenantId; //42
            var userId = _session.UserId; //null
        }
    }

Use方法返回一个IDisposable对象,而且它必须释放掉，一旦返回的值是可以释放的，session的值就会自动恢复到它之前的值。

警告

应该像上面的代码一样一定要使用using块，否则，你可能取到的session值不是预期中的值。你可以嵌套Use块，它们还是如你所预期的正常运行。

User Identifier

你可以使用.ToUserIdentifier()扩展方法从IAbpSession创建一个UserIdentifier对象，因为在大部分API里有使用UserIdentifier，这将让你为当前用户创建UserIdentifier对象变得很简单。