Как запретить пользователям изменять id с url
Привет Ребята
Я передаю id своему ActionResult, а затем замечаю, что могу изменить id из браузера и перейти к другой записи, а также изменить эту запись без входа в систему и доступа к ней. Есть ли способ избежать этого? может быть, когда я меняю этот идентификатор, он скорее перенаправляется на страницу входа?
Что я уже пробовал:
Попробовал немного погуглить, но безрезультатно, а потом подумал, может быть, передать фальшивое или временное удостоверение личности и использовать его скорее для поиска этой записи, но не уверен, что это поможет.
Kornfeld Eliyahu Peter
Поставьте свое действие за логином...