我们如何路由像 {calendar}/{controller}/{action}/{id} 这样的东西

Question

作为 MVC 的初学者，我试图找出满足我的需求的完成路线的最佳方式，但我一点运气都没有，所以我请寻求任何帮助

我的网络应用程序由日历驱动，每个日历都有很多操作

• 订阅
• 编辑日历
• 查看获胜者
• 每日挑战
• 等...

以及我想避免传递类似

mydomain.com/calendar/2

我的想法的东西，即隐藏ID，这样没有人可以对其他日历进行逻辑访问，例如

mydomain.com/q2tsT

，q2tsT 可以是一个 10 个字符的随机生成的字符串，然后我想要路线，例如：

mydomain.com/q2tsT/subscribe
mydomain.com/q2tsT/daily-challenge
mydomain.com/q2tsT/winners
mydomain.com/q2tsT/prizes

我将如何设置我的路线要像这样执行吗？

类似于：

routes.MapRoute(
    "CalendarRoute",
    "{calendar}/{controller}/{action}/{id}",
    new { 
        calendar = "Empty", 
        controller = "Frontend", 
        action = "Index", 
        id = UrlParameter.Optional }
);

但是我要如何处理日历？我在哪里拿起它，这样我就可以转换为 ID，这样查询数据库会更快，

我在这里有点迷失了:(

Answer 1

首先，即使将日历 ID“隐藏”在字符串后面，仍然无法阻止用户尝试猜测适当的 ID。无论您使用什么解决方案，都需要在操作中内置安全性，以确保只向授权用户显示适当的数据。

要获取日历 - 只需将字符串值传递到您的操作方法中并在那里对其进行解码。

routes.MapRoute(
    "CalendarRoute",
    "{calendar}/{controller}/{action}/{id}",
    new { 
        calendar = "Empty", 
        controller = "Frontend", 
        action = "Index", 
        id = UrlParameter.Optional }
);

public ActionResult Index(string calendar, int? id) {
   // decode the calendar into something useful
...    
}