- A+
1.1.MVC5+EF6配置环境
1.1.1.什么是Entity Framework
EF框架：EF全称Entity Framework，是微软官方发布的ORM框架，它是基于ADO.NET的，通过EF可以很方便地将表映射到实体对象或将实体对象转换为数据库表。
ORM：ORM是将数据库存储从域对象自动映射到关系型数据库的工具。ORM主要包括3个部分：域对象、关系数据库对象、映射关系。ORM使类提供自动化CRUD，使开发人员从数据库API和SQL中解放出来。
简单来说，在SQL Server中每一条记录就是一个实体记录，在C#中每一个实例化的对象就是一个实体，通过EF框架可以很轻松地实现数据库的操作和连接。
1.1.2.EF运行环境
Entity Framework框架曾经是.NET Framework的一部分，但Version 6之后，从.NET Framework中分离出来，其中EF5由两部分组成：EF API和.NET Framework 4.0/4.5，而EF6是独立的Entity Framework.dll，不依赖.NET Framework。使用NuGet即可安装EF，在安装VS 2017开发环境时，会自动安装EF5.0和6.0版本。
这里我们还是使用NuGet程序管理包进行项目EF环境的安装：
①使用工具—>NuGet包管理器—>管理解决方案的NuGet程序包，浏览中搜索EntityFramework，需要安装如下两个包：
②安装完成之后需要创建用户上下文文件UserContext类，一般放于项目Models文件夹下：
UserContext类：
//创建一个UserContext上下文连接类，继承DbContext，使用name关联Web.config中的连接语句 public class UserContext : DbContext { public UserContext() : base("name=SqlConnString") { } }
③在Web.config文件中做如下配置：
<connectionStrings> <add name="SqlConnString" connectionString="server=DESKTOP-3POL04N;database=db_news;uid=sa,pwd=******"/> </connectionStrings>
以上三步即完成了EF框架运行环境的简单搭建，关联到了数据库
1.2.MVC5+EF6 Model层创建
创建对应的数据库表td_user与对应的Model模型类：
td_user类：
public class td_user { [System.ComponentModel.DataAnnotations.Key] public int UserId { get; set; } public int UserName { get; set; } public int PassWord { get; set; } public int Email { get; set; } public int Role { get; set; } }
注意：
①C#模型的类名称与数据库的表名称要一致；
②C#模型的类属性与数据库的字段要一致。
1.3.MVC5+EF6实现数据列表
①创建一个对应的UserController控制器；
public class UserController : Controller { // GET: User public ActionResult Index() { UserContext context = new UserContext(); return View(context.td_user.ToList()); } }
②在原来的UserContext上下文文件中配置上下文文件方法：
//创建一个UserContext上下文连接类，继承DbContext，使用name关联Web.config中的连接语句 public class UserContext : DbContext { public UserContext() : base("name=SqlConnString") { } //创建一个数据库Model集合获取方法 public DbSet<td_user> td_user { get; set; } }
③在控制器中调用上下文中方法获取数据表DataSet集合；
④创建前台显示界面视图View(此过程前要先重新编译项目):
⑤注意在Web.config中配置SqlConnString连接语句配置：
<connectionStrings> <add name="SqlConnString" connectionString="server=DESKTOP-3POL04N;uid=sa;pwd=123456;database=db_news;" providerName="System.Data.SqlClient"/> </connectionStrings>
注意必须加上：providerName="System.Data.SqlClient"，否则会报错：
完成后界面展示如下，这样就完成了初步的页面展示Select从数据库获取数据展示的功能：
1.4.MVC5+EF6详细页面显示
这里要基于6.3的内容来实现前端页面的增删改查功能，目前实现Details的展示功能，也就是查看的功能：
①首先进行页面标签内容的修改，把英文改为中文：
@model IEnumerable<EFFramework.Models.td_user> @{ ViewBag.Title = "Index"; } <h2>Index</h2> <p> @Html.ActionLink("新建", "Create") </p> <table class="table"> <tr> <th> 名称 </th> <th> 密码 </th> <th> 电子邮箱 </th> <th> 角色 </th> <th></th> </tr> @foreach (var item in Model) { <tr> <td> @Html.DisplayFor(modelItem => item.UserName) </td> <td> @Html.DisplayFor(modelItem => item.PassWord) </td> <td> @Html.DisplayFor(modelItem => item.Email) </td> <td> @Html.DisplayFor(modelItem => item.Role) </td> <td> @Html.ActionLink("编辑", "Edit", new { id=item.UserId }) | @Html.ActionLink("查看", "Details", new { id=item.UserId }) | @Html.ActionLink("删除", "Delete", new { id=item.UserId }) </td> </tr> } </table>
②对应在ActionLink中去实现Controller中的Details方法，查询的结果视图：
//点击查看根据当前的userId来展示用户信息 public ActionResult Details(int id) { UserContext context = new UserContext(); //var details = from c in context.td_user // where int.Equals(c.UserId, id) // select c; //List<td_user> userList = details.ToList(); List<td_user> userList = context.td_user.Where(c => c.UserId == id).ToList(); return View(userList.FirstOrDefault()); }
这里尝试使用Linq来进行视图的查询封装，但是失败了，会报错：
原因是因为LINQ要求源数据必须是可枚举的集合，这里的tb_user是数据库中的Domain对象没有实现IEnumerable接口，所以还是使用原始的lamda表达式来求值：
③创建视图Details.cshtml
<div> <h4>td_user</h4> <hr /> <dl class="dl-horizontal"> <dt> 名称 </dt> <dd> @Html.DisplayFor(model => model.UserName) </dd> <dt> 密码 </dt> <dd> @Html.DisplayFor(model => model.PassWord) </dd> <dt> 邮箱 </dt> <dd> @Html.DisplayFor(model => model.Email) </dd> <dt> 角色 </dt> <dd> @Html.DisplayFor(model => model.Role) </dd> </dl> </div> <p> @Html.ActionLink("编辑", "Edit", new { id = Model.UserId }) | @Html.ActionLink("返回视图", "Index") </p>
跳转页面进行数据展示，结果如图所示：
1.5.MVC5+EF6数据添加
Create添加主要是完成增加数据的功能：
①根据@Html.ActionLink("新建", "Create")新建Create方法，主要用于编辑页面展示：
//新增Create public ActionResult Create() { return View(); }
建立View界面：
修改展示页面参数：
@model EFFramework.Models.td_user @{ ViewBag.Title = "Create"; } <h2>Create</h2> @using (Html.BeginForm("AddUser", "User")) //表单提交到后台AddUser控制方法 { @Html.AntiForgeryToken() <div class="form-horizontal"> <h4>td_user</h4> <hr /> @Html.ValidationSummary(true, "", new { @class = "text-danger" }) <div class="form-group"> <label class = "control-label col-md-2">姓名</label> <div class="col-md-8"> @Html.EditorFor(model => model.UserName, new { htmlAttributes = new { @class = "form-control" } }) @Html.ValidationMessageFor(model => model.UserName, "", new { @class = "text-danger" }) </div> </div> <div class="form-group"> <label class = "control-label col-md-2">密码</label> <div class="col-md-8"> <input type="password" class="form-control" name="PassWord"> @Html.ValidationMessageFor(model => model.PassWord, "", new { @class = "text-danger" }) </div> </div> <div class="form-group"> <label class="control-label col-md-2">邮箱</label> <div class="col-md-8"> @Html.EditorFor(model => model.Email, new { htmlAttributes = new { @class = "form-control" } }) @Html.ValidationMessageFor(model => model.Email, "", new { @class = "text-danger" }) </div> </div> <div class="form-group"> <label class="control-label col-md-2">角色</label> <div class="col-md-8"> @Html.EditorFor(model => model.Role, new { htmlAttributes = new { @class = "form-control" } }) @Html.ValidationMessageFor(model => model.Role, "", new { @class = "text-danger" }) </div> </div> <div class="form-group"> <div class="col-md-offset-2 col-md-10"> <input type="submit" value="新增" class="btn btn-default" /> </div> </div> </div> } <div> @Html.ActionLink("返回视图", "Index") </div> @section Scripts { @Scripts.Render("~/bundles/jqueryval") }
②根据Form表单提交创建AddUser方法进行数据插入，同时返回Index视图界面做数据展示：
//新增点击方法 public ActionResult AddUser(td_user user) { UserContext context = new UserContext(); context.td_user.Add(user); //保存新增至数据库 context.SaveChanges(); //返回展示页面，UserController下面的Index页面 return View("Index", context.td_user.ToList()); }
1.6.MVC5+EF6数据编辑
编辑和添加类似，这里主要提及注意的几个点：
①根据Index.cshtml中@Html.ActionLink("编辑", "Edit", new { id=item.UserId })创建编辑Controller方法：
//编辑Edit public ActionResult Edit(int id) { //显示传过来的数据 UserContext context = new UserContext(); var queryUser = context.td_user.Where(u => u.UserId == id).ToList().FirstOrDefault(); return View(queryUser); }
②同时需要创建Edit.cshtml视图页面，不能和Create.cshtml共享，主要密码部分是要显示的：
③更新Update方法在Controller中注意是返回Index视图，也是IEnumerable类型的集合：
//保存点击方法 public ActionResult Update(td_user user) { UserContext context = new UserContext(); //先从数据库查询到user对应id在数据库中的那个值 var queryOne = context.td_user.Where(u => u.UserId == user.UserId).ToList().FirstOrDefault(); //再把这个值更新 queryOne.UserName = user.UserName; queryOne.PassWord = user.PassWord; queryOne.Email = user.Email; queryOne.Role = user.Role; context.SaveChanges(); return View("Index", context.td_user.ToList()); }
1.7.MVC5+EF6数据删除
删除比较简单，直接实现Delete方法即可：
//点击删除按钮 public ActionResult Delete(int id) { UserContext context = new UserContext(); //先从数据库查询到user对应id在数据库中的那个值 var queryOne = context.td_user.Where(u => u.UserId == id).ToList().FirstOrDefault(); //再把这个值删除 context.td_user.Remove(queryOne); context.SaveChanges(); return View("Index", context.td_user.ToList()); }
1.8.MVC5+EF6查询功能
①首先确定前台View中使用<form>进行表单数据提交，将查询信息通过<input>中的name属性值代入后台Controller控制器方法中：
<form action="/User/Search" method="post"> 请输入用户名查询：<input type="text" name="username"/> <input type="submit" value="查询"> </form>
②后台Controller对应Search方法，查询到结果进行封装并返回Index页面进行查询数据展示：
//username必须和View视图中的姓名输入框中的name属性值一致 [HttpPost] public ActionResult Search(string username) { UserContext context = new UserContext(); //模糊查询出所有相似的结果 List<td_user> queryList = context.td_user.Where(u => u.UserName.Contains(username)).ToList(); //跳转到前台进行页面展示 return View("Index", queryList); }
1.9.MVC5+EF6多条件查询
多条件查询需要在前台进行对应条件的新增，与新增参数传入后台Controller进行数据筛选：
<form action="/User/Search" method="post"> 请输入用户名查询：<input type="text" name="username"/> 角色：<select name="role"> <option>管理员</option> <option>普通员工</option> </select> <input type="submit" value="查询"> </form> //username必须和View视图中的姓名输入框中的name属性值一致 [HttpPost] public ActionResult Search(string username, string role) { UserContext context = new UserContext(); //模糊查询出所有相似的结果 List<td_user> queryList = context.td_user .Where(u => u.UserName.Contains(username)) .Where(u => u.Role == role) .ToList(); //跳转到前台进行页面展示 return View("Index", queryList); }
对应查询结果：
1.10.MVC5+EF6系统登录
登录首先是要创建一个登陆界面Index.cshtml，这里面有个action会跳转LoginController进行后台参数传递，@ViewBag.Message进行的是登录失败后的信息显示；
<form action="/Login/Login" method="post"> <table> <tr> <td>账号:</td> <td><input type="text" name="userName" /></td> </tr> <tr> <td>密码:</td> <td><input type="password" name="pwd" /></td> </tr> <tr> <td colspan="2"><input type="submit" value="登录" /></td> <td></td> </tr> <tr> <td colspan="2">@ViewBag.Message</td> </tr> </table> </form>
LoginController主要是进行登陆参数传递，跳转页面：
public class LoginController : Controller { // GET: Login public ActionResult Index() { return View(); } [HttpPost] public ActionResult Login(string userName, string pwd) { UserContext context = new UserContext(); //先到数据库进行用户名，密码的匹配查询 List<td_user> queryRes = context.td_user.Where(u => u.UserName == userName).Where(u => u.PassWord == pwd).ToList(); //查询到了数据库有这个用户 if (queryRes != null && queryRes.Count > 0) { //跳转到用户管理界面进行数据页面展示，UserController中的Index return RedirectToAction("Index", "User"); } //没有这个用户 else { //返回登录页面 ViewBag.Message = "用户信息不存在"; return View("Index");//返回本类的Index登录页面视图 } } }
1.11.MVC5+EF6系统登录安全设置AuthorizeAttribute
安全设置是为了避免用户在访问时直接通过展示页面的Controller接口url访问后台数据，一般老系统在实现时会在方法中使用Session来查看是否有值，但是这样会造成多个控制器接口都需要增加同一套Session取值判断代码，这里统一使用AuthorizeAttribute设置来避免重复代码。
传统的Session验证方式：
使用AuthorizeAttribute配置注解的方式：
①自定义一个注解类UserAuthorizeAttibute来继承自AuthorizeAttribute安全注解属性类，并覆写AuthorizeCore方法：
public class UserAuthorizeAttribute : AuthorizeAttribute { protected override bool AuthorizeCore(HttpContextBase httpContext) { if (System.Web.HttpContext.Current.Session["username"] == null) { return false; } return true; } }
在后台访问控制器类上面加上注解[UserAuthorizeAttribute]，表示当前类已经统一进行了Session访问的验证：
加入注解限制后那么我们再次使用url尝试进行访问验证时，就不能越过拦截进行后台数据的访问了，这里会直接拦截跳转到401界面：
而上述401界面可以由开发者自定义展示，不显示401报错界面，可以在Web.config页面下进行下面的配置：
<!--用户自定义拦截验证跳转页面：登录失败返回loginUrl页面，timeout自定义登录后Session有效时间：一般20分钟--> <authentication mode="Forms"> <forms loginUrl="/Login/Index" timeout="20"></forms> </authentication>
通过上述配置，在浏览器地址栏中再次尝试输入/User进行页面访问后会自动重定向到登录页面不会进行401报错显示：
