フォーム認証を使用するMVC 3では、データプロジェクトのベストプラクティスでuseridが必要ですか？

Question

フォーム認証を使用してMVC 3プロジェクトを開始しました。私はWebプロジェクト（mvcプロジェクト）とデータプロジェクトを持っています。データプロジェクトは、すべてのデータベース対話を処理します。

すべての挿入と更新時に、現在のユーザーIDをデータベースに格納する必要があります。

ここに私が今やっていることがあります。私はこれが共通のシナリオでなければならないと感じています。誰かがこれを行うための良い方法でいくつかの光を当てることができますか？

1. ログインまたは登録すると、データベースから現在のユーザーレコード（ユーザー名別）を取得し、ユーザーIDをセッションに格納します。
2. 私のデータプロジェクト内にレコードを保存するときは、httpcontext（存在する場合）を参照し、セッションに格納されているユーザーIDを使用します。

これは、1つを除いてすべてのシナリオで機能します。ユーザーに有効なCookieが保存されていると失敗し、ログイン/登録アクションをバイパスできます。これが起こると、わかりやすく、userIdのセッション変数がnullになります。私の次のステップは、セッション変数がnullかどうかを調べるためにベースコントローラーとimAnAuthorizeStartingを作成することです。これはkludgyを感じ、私はよりよい方法があることを望んでいる。

私は、Save呼び出しごとにユーザーIDをパラメータとしてデータプロジェクトに渡す必要はありません。

誰かがいくつかの輝きを持っていますか？ありがとう。

Answer 1

ユーザーIDは、メンバーシップ経由で利用できます。したがって、このような何か：ユーザーがフォーム認証Cookieに対して認証されたときに

Membership.GetUser(HttpContext.User.Current.UserName).ProviderUserKey 

IPrincipal（HttpContext.user.Current）が作成されます。必要に応じてメンバーシップからユーザーIDを取得するだけです。

毎回メンバーシップにアクセスしたくない場合は、いつでもユーザーIDセッションコールをラップするスタティックヘルパークラスを作成できます。それがnullの場合は、メンバーシップ・プロバイダに渡され、取得され、セッションに格納されます。後でアクセスすると、セッション変数が取得されます。