如何防止用户在 mvc url 中查询答案

【问题标题】：How can i prevent users from querying in mvc url如何防止用户在 mvc url 中查询
【发布时间】：2013-12-08 16:30:59
【问题描述】：

我想通过防止匿名用户查询应用程序的 URL 来保护我的 MVC 应用程序，他们在没有登录的情况下获得未经授权的信息，所以我想防止他们做这样的事情.. 我的 MVC 应用程序有一个用户无法登录的身份验证页面显示我仅通过只有管理员可以提供的用户凭据提供的数据，但是如果用户从 URL 调用正确的控制器，他可以在没有任何日志记录的情况下显示数据......所以我想防止这种行为。

【问题讨论】：

标签： c# asp.net-mvc asp.net-mvc-4

【解决方案1】：

将 [Authorize] 放在你的控制器之前，例如 --

[Authorize] 
public class MyController{

}

阅读asp.net mvc安全：http://www.asp.net/mvc/overview/security

【讨论】：