Блог

Я пытаюсь найти наилучший способ приблизиться к следующему:

У меня есть веб-сайт приложения, который я хочу использовать для всех предприятий (ASP.NET/C #). Однако, в зависимости от названия компании при входе в систему, я хочу переключать базы данных. Другими словами, каждая компания имеет свою собственную базу данных MySQL, точно такую же структуру и процедуры, поэтому она не будет конфликтовать с интерфейсным кодом. Каков наилучший способ добиться этого? Я подумал о добавлении другой строки подключения в web.config и в зависимости от бизнес-идентификатора используйте один или другой. Однако я не хочу, чтобы в итоге в web.config были десятки строк подключения. Должен быть другой способ, более эффективный. Я также беспокоюсь о безопасности, поэтому, если я business ABC, я хочу убедиться, что я всегда буду видеть только базу данных ABC. Любая обратная связь будет очень признательна.

Ниже приведен мой пример глобального входа в систему с использованием базы данных входа:

 protected void GlobalLogin(string email, string password)
        {
            int salt = email.Trim().Length;
            string hashedPassword;
            Passwords obj = new Passwords(password, salt);
            hashedPassword = obj.ComputeSaltedHash();
            using (MySqlConnection connection = new MySqlConnection(constr))
            {
                using (MySqlCommand cmd = new MySqlCommand("sp...", connection))
                {
                    cmd.CommandType = System.Data.CommandType.StoredProcedure;
                    cmd.Parameters.Add("@email", MySqlDbType.VarChar, 100).Value = email;
                    cmd.Parameters.Add("@password", MySqlDbType.VarChar, 200).Value = hashedPassword;
                    connection.Open();
                    MySqlDataReader dr = cmd.ExecuteReader();
                    if (dr.HasRows)
                    {
                        dr.Read();
                        {
                          ... set session and go to the homepage
                        }
                    }
                }
            }
  

Ну что ж… Вам определенно нужно хранилище для строк подключения. Конфигурационный файл является одним из вариантов. Вы также можете создать единую базу данных с единой таблицей, которая содержит строки подключения для каждого бизнеса. В вашем файле web.config должна быть строка подключения к этой централизованной базе данных (данные которой вы должны зашифровать с помощью шифрования SQL server). Когда пользователь идентифицирует целевой бизнес (каким-то образом .. возможно, со страницы входа в систему), вам необходимо подключиться к централизованной базе данных, получить строку подключения для бизнеса пользователя и динамически настроить строку подключения.

По соображениям производительности вы можете кэшировать строки подключения в памяти, поэтому вам не нужно постоянно обращаться к централизованной базе данных.