Eu tenho minha aplicação, que compartilha o mesmo banco de dados com todos os meus clientes.
Separando-os apenas por uma coluna da tabela Empresa_Id
, todas minhas ações, Salvar, Listar, Editar, Excluir são feitas pelo meu repository.
No meu repository eu passo o Id da empresa, sempre antes de executar a ação. Mas no meu Editar, como ele manda o Id pela URL para retornar a View, não consigo tratar isso, e outros podem ter acesso aos dados de outros.
Então o que está falho é esse método aqui do repository:
public virtual T getById(int id)
{
return _dbSet.Find(id);
}
Alguma ideia para contornar esse problema?
Eu pensei até em mudar minhas PK tudo para GUID, mas tenho medo que minhas consultas fiquem muito lentas (já que o Entity Framework é famoso por ser um ORM lento comparado a outros).