Как предотвратить json угон на mvc

Question

как предотвратить json hijack на mvc?

[PreventHijack]
public JsonResult Check(int id)
{
   return Json(id, JsonRequestBehavior.AllowGet);
}

Javascript

$.ajax({
   url: "/Controller/Check?id=1",
   type: "post",
   success: function(data) {
   }
})

Я не хочу, чтобы кто-нибудь просматривал этот jsonresult через адресную строку. Можно ли использовать здесь антифоге-токен?

Answer 1

Вы явно разрешаете пользователям просматривать URL-адрес с помощью JsonRequestBehavior.AllowGet.Если вы уберете это, .NET выдаст ошибку при попадании на этот URL: This request has been blocked because sensitive information could be disclosed to third party web sites when this is used in a GET request