CQRS, применяющий сквозные аспекты, такие как безопасность

Я бы, вероятно, полностью пропустил CQRS для этого домена и связал бы веб-уровень напрямую с уровнем БД (без обмена сообщениями). Простой оптимистичный параллелизм должен справляться с несколькими конфликтами, которые могут произойти.

Во-первых, я согласен с комментарием @Yahia о том, что общего ответа нет. С учетом сказанного, вот как я бы к этому подошел.

Для начала я бы, вероятно, использовал двойную проверку — один раз в моем контроллере, когда запрос был впервые получен, а затем в моем домене, когда он обрабатывает команду. Некоторые могут не согласиться с этим, но я бы предпочел предотвратить ввод команды и немедленно сообщить пользователю, что он не уполномочен выполнять какое-либо действие, а не выполнять команду и полагаться на возможную согласованность для предупреждения об ошибке. пользователя после того, как он не смог выполнить действие.

Итак, с точки зрения псевдокода, вот мой подход к редактированию сотрудника:

Контроллер

[HttpPost]
ActionResult Edit(Employee emp){

  //get employee org information from _employeeRepository
  //validate if _loggedInUserID is able to edit emp.ID

  if(isValid) {
    //construct command
    _commandService.EnqueueCommand(new EditEmployee(emp.ID, emp.Name, emp.Salary));
  } else {
    return View("PermissionError");
  }

  return Redirect("EmployeeProperties");
}

Итак, здесь моя командная служба принимает команду и направляет ее соответствующему AR в моем домене, которым будет Employee.

Домен сотрудника

protected void EditEmployee(userID, employeeID, employeeName, salary){
  //get employee org information from _employeeRepository
  //validate if userID is able to edit employeeID

  if(isValid) {
    //apply event
    ApplyEvent(new EmployeeEdited(userID, employeeID, employeeName, salary));
  }
}

Поэтому я бы применил одну и ту же проверку безопасности как к своему контроллеру, так и к своему домену. Мне бы это, наверное, как инкапсулированный метод (ну, наверное, инкапсулированный класс критериев, который я бы передал в репозиторий).

Поэтому я надеюсь, что это поможет мне понять, как я подхожу к этому сценарию. Дайте мне знать, если есть вопросы, и я уточню в своем ответе.

Надеюсь, это поможет. Удачи!