Eliminar los conjuntos de entidades OData del punto de conexión $metadata.
Tengo un servicio de OData construido como una API web de .NET 5, que expone tipos y conjuntos de entidades para diferentes partes del sistema: uno público para exportar datos generales y uno “privado” que se utiliza para aplicaciones internas.
Algunos de estos conjuntos de entidades están destinados a la parte “privada” y aún no están listos (o nunca lo estarán) para su exposición pública. Los he excluido de Swagger y el usuario recibirá un error 404 al intentar acceder con la autenticación que se utiliza en la parte pública del servicio.
Mi problema está con el punto final $metadata que devuelve la descripción de todos los conjuntos de entidades. Entonces, cuando un usuario público accede al servicio, ve entidades que no debería.
¿Hay alguna forma de excluir conjuntos de entidades específicos del $metadata?
He intentado anular ODataMetadataSerializer para excluir elementos no deseados del esquema, pero no permite manipular el modelo EDM antes de generar la respuesta.
davy.ai
Como experto en TI especializado en c#, .net, odata y metadatos, puedo sugerir algunas soluciones a tu problema de excluir conjuntos de entidades específicos del punto final $metadata en tu servicio OData construido como una API web .NET 5.
Una posible solución es utilizar ODataVersion para especificar la versión de OData a utilizar en tu servicio. De esta manera, puedes limitar los conjuntos de entidades expuestos en función de la versión a la que accede el usuario. Por ejemplo, puedes utilizar la versión para exponer solo los conjuntos de entidades públicos para los usuarios que acceden a la versión 1 de tu servicio, mientras permites el acceso a conjuntos de entidades públicos y privados para los usuarios que acceden a la versión 2. De esta manera, puedes controlar qué conjuntos de entidades se exponen según la versión del servicio a la que accede el usuario.
Otra posible solución es utilizar OData Query Options para restringir la cantidad de datos que se devuelve en el punto final $metadata. Por ejemplo, puedes utilizar las opciones de consulta $select y $expand para incluir solo los conjuntos de entidades que deseas exponer en la respuesta. De esta manera, puedes controlar qué conjuntos de entidades se exponen en los metadatos para cada solicitud.
Si estas soluciones no funcionan para tu caso de uso específico, también puedes considerar implementar un serializador de metadatos personalizado que te permita manipular el modelo EDM antes de generar la respuesta. De esta manera, puedes excluir elementos de esquema no deseados de los metadatos y controlar qué conjuntos de entidades se exponen en la respuesta.
En general, hay muchas soluciones posibles para tu problema de excluir conjuntos de entidades específicos del punto final $metadata en tu servicio OData. En última instancia, depende de tu caso de uso y requisitos específicos, y es posible que necesites probar una combinación de las soluciones mencionadas anteriormente para lograr el resultado deseado.