在asp.net mvc中隐藏url路由参数

Question

有没有一种方法可以专门向用户隐藏 ASP.NET MVC 中的路由参数。具体来说，我想要一个链接

http://sitename.com/Do?title = 2 简单地成为 http://sitename.com/Do

但在内部将 titleId 传递给我的控制器。

这样做可以吗？

谢谢

更新：是的，我的网页上有一些按钮当前具有诸如 href 之类的按钮，但我宁愿隐藏所有参数，以便用户不会通过尝试不同的参数直接转到页面的其他部分。 @Moshe，不，它不是来自提交或发布，否则我会使用强类型视图。谢谢

Answer 1

只要您的参数位于客户端，它们就永远不会“隐藏”，除非您对其进行加密。您可以将参数存储在隐藏字段中并将操作方法​​设置为 post，然后该值在 URL 中不可见。但是对网络有一点了解的用户仍然可以操纵隐藏字段（除非您以某种方式加密该值）。

编辑：如果必须保存，您必须检查服务器上用户的凭据。否则，您可以像其他示例中那样模糊数据，或者可以使用加密，例如使用 ProtectData.Protect(...)。

Answer 2

对于必须来回传递到视图的简单数值，您可以在控制器中编写两个私有方法：

private int Obscure(int source) {
    return (source*source) * 3; //or something clever you come up with
}

private int DeObscure(int obscuredValue) {
    return (int)Math.Sqrt(obscuredValue / 3); //inverse the Obscure method
}

您可以在将值传递到视图之前使用它们来隐藏值，并在发布它们后取消隐藏它们后退。请注意，这确实不是实现安全性的好方法，如

另一种选择是创建一个 Obscure/DeObscure 过程，该过程接受整个查询字符串并以某种方式来回破坏它。但这需要编写一个自定义 ViewEngine。听起来很有趣...