如何使 ActionResult 无法通过 URL 访问但需要从 ajax 调用？答案

【问题标题】：How to make ActionResult inaccessible via URL but is need to be called from ajax?如何使 ActionResult 无法通过 URL 访问但需要从 ajax 调用？
【发布时间】：2014-11-11 14:01:10
【问题描述】：

问候朋友。所以我一直在研究这个网站很长时间，但我的问题没有得到满意的答案。

这是我的控制器：

public ActionResult EliminarLibro(string bookId)
{
    bookModel ModeloLibro = new bookModel();
    ModeloLibro.EliminarLibro(bookId);
    TempData["message"] = "Se ha eliminado el libro correctamente.";
    return RedirectToAction("GestionBiblioteca");
}

这是我的 Ajax 视图：

var myBookId = $('.parrafo-codigo').text();

    $.ajax({
        type: "GET",
        url: "/Home/VerificarEliminarLibro",
        data: { bookId: myBookId },
        datatype: "json",
        success: function (data) {
            // $('#result').html(data);
            if (data.esteLibroEstaPrestado == true) {
                $('#delModal').modal('hide'); // Quito modal de pregunta si se elimina
                $('#errModal').modal('show'); // Muestra modal de error
            } else {
                window.location.href = '/Home/EliminarLibro/' + myBookId;
            }
        }
    });

问题是：如何使 ActionResult EliminarLibro 无法通过 URL 访问（例如 XXXX/Home/EliminarLibro/0000532307）但需要从 ajax 调用？

【问题讨论】：

检查这些：stackoverflow.com/a/6559042/20126 stackoverflow.com/a/9534353/20126
这里有好的答案stackoverflow.com/questions/4168341/…
很确定您可以在ActionResult 中获得呼叫的类型，然后您可以从那里决定做什么。但老实说，尝试做你正在做的事情是没有意义的。无论是否通过 ajax，Url 都应该被执行。刚想到，你可以让 AJAX 发送一个密钥，然后在 ActionResult 中评估该密钥，拒绝无效密钥
@No1_Melman 你能举个例子吗？

标签： c# ajax asp.net-mvc-5

【解决方案1】：

完成！感谢 Amr ElGarhy：

 public class AjaxOnlyAttribute : ActionFilterAttribute
{
    public override void OnActionExecuting(ActionExecutingContext filterContext)

    {
        if (!filterContext.HttpContext.Request.IsAjaxRequest())
        {
            filterContext.Result = new HttpNotFoundResult();
        }
    }
}

和控制器：

 [AjaxOnly]
    public JsonResult VerificarEliminarLibro(string bookId)
    {
        bookModel ModeloLibro = new bookModel();
        bool HayLibrosPrestados = ModeloLibro.VerificarLibroPrestado(bookId);

        if (HayLibrosPrestados == true)
        {
            return Json(new { esteLibroEstaPrestado = true }, JsonRequestBehavior.AllowGet);
        }
        else
        {
            return Json(new { esteLibroEstaPrestado = false }, JsonRequestBehavior.AllowGet);
        }

    }

【讨论】：

【解决方案2】：

if (Request.AjaxRequest())
{
    // The Code
}
else
    throw new HttpException(404, "");

【讨论】：