MVC Routes - ограничение прямого просмотра методами действия

Question

Мне было интересно, как я мог запретить пользователям доступ к методу действия напрямую через просмотр URL-адреса. У меня есть метод действия ViewUser, в котором идентификатор передается из URL. Прямо сейчас пользователь может заменить идентификатор другим, и метод действия будет выполнен. Сейчас у меня нет заданного маршрута. Можно ли разрешить доступ к методу действия только из ActionLinks?

Answer 1

По понятным причинам нет возможности ограничить доступ к URL из определенных тегов <a />. Вместо этого вам следует использовать что-то вроде проверки подлинности с помощью форм и проверить, имеет ли пользователь, прошедший проверку подлинности, права на выполнение того, что он / она запрашивает.

Answer 2

Используйте UUID вместо id. UUID.randomUUID (). Если это не вариант, подумайте о передаче токена аутентификации.