Как запретить пользователям посещать метод удаленных действий напрямую?

Question

Сценарий:

Нажатие на гиперссылку удаления на одном продукте из списка продуктов вызовет /Product/Delete метод действия HttpGet. Затем пользователь нажимает кнопку подтверждения, чтобы вызвать /Product/Delete метод действия HttpPost, который, в свою очередь, перенаправляет пользователя на /Product/Deleted метод действия HttpGet.

Я хочу запретить пользователям пропускать /Product/Delete и напрямую вызывать /Product/Deleted.

Answer 1

Перед перенаправлением вставьте что-нибудь в TempData.Затем в действии Deleted проверьте, присутствует ли это что-то в TempData.

[HttpPost]
public ActionResult Delete()
{
    // TODO: Delete
    TempData["deleted"] = true;
    return RedirectToAction("deleted");
}

public ActionResult Deleted()
{
    if(TempData["deleted"] == null)
    {
        throw new HttpException(404, "not found");
    }
    return View();
}

. Вы должны знать, что за это нужно платить.Если пользователь нажимает F5 при просмотре действия /product/deleted, он получает 404. Поэтому в основном вы пытаетесь сделать плохой дизайн, и я бы порекомендовал вам его избегать.