asp.net-mvc – 阻止对返回部分视图的控制器的直接URL访问?
发布时间:2020-12-16 09:21:42 所属栏目:asp.Net 来源:网络整理
导读:如果有一个名为UsersController的控制器,其操作如下: public ActionResult ActiveUsers(){ IQueryableTBL_USERS recentUsers = repo.GetRecentUsers(); Return PartialView(recentUsers);} 这是通过整个ap中的Html.RenderAction()来调用的. 如果用户直接在
如果有一个名为UsersController的控制器,其操作如下:
public ActionResult ActiveUsers() { IQueryable<TBL_USERS> recentUsers = repo.GetRecentUsers(); Return PartialView(recentUsers); } 这是通过整个ap中的Html.RenderAction()来调用的. 如果用户直接在地址栏中导航到Users / ActiveUsers,则部分视图将在浏览器中呈现. 有可能阻止这个吗? 解决方法
使用ChildActionOnlyAttribute(
http://haacked.com/archive/2009/11/18/aspnetmvc2-render-action.aspx)
[ChildActionOnly] public ActionResult Menu() { var menu = GetMenuFromSomewhere(); return PartialView(menu); } (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- asp.net-mvc-5 – 使用ASP.NET MVC 5的Okta OWIN提供程序
- asp.net-mvc – 在.Net MVC WS-Federation站点中阻止XmlHtt
- asp.net-mvc – ASP.NET MVC – ModelState.IsValid是false
- asp.net – Crystal Report仅显示第一页
- asp.net-mvc – 如何为ASP.NET MVC区域捆绑资源?
- asp.net-core – ASP.Net 5类库中的EntityFramework命令?
- asp.net-mvc – MVC @model的含义
- asp.net – 可能添加MIME类型到web.config而不可能打破网站
- asp.net-mvc – 在单个事务上包装成员资格提供程序和dbcont
- asp.net-mvc – 从IIS重写http到https的URL重写不起作用,
推荐文章
站长推荐
热点阅读