限制用户跳跃控制器和动作方法

Question

各位：

我的 ASP.NET MVC 1.0 应用程序更像是一个工作流程。

含义：父控制器的动作方法（认证）-->子1 动作方法-->子2 动作方法-->子级操作

现在，一旦访问者通过父控制器的操作方法完成身份验证，他就可以操纵 URL 并直接跳转到子级 2 操作方法。 我们希望避免这种情况，在这种情况下我们希望它们出现错误页面。

我们如何实现限制用户从 1 跳转到另一个操作方法？

Answer 1

您可以使用 TempData 提供一些键，如果该值不存在，您可以将用户重定向回上一步。

或者，您可以使用 [HttpPost] 修饰后续操作方法，将每个 Form 操作设置为控制器中的下一个操作方法，并且这些操作对 不可用GET 请求。

Answer 2

将子操作方法设为私有，以便只能通过父操作访问它们。

[Authorize]
public ActionResult Parent(string color)
{
    if(color=="Red")
        return Child1();
    return Child2();
}

private ActionResult Child1()
{
    return View("this");
}

private ActionResult Child2()
{
    return View("that");
}

~/Controller/Parent 路由到 Controller.Parent()。

~/Controller/Child1 路由至 404: Not Found。
~/Controller/Child2 路由至 404: Not Found。