Можно ли ограничить доступ к действиям контроллера для моих методов действий только запросами AJAX?
Я имею в виду, что не-Ajax-запрос к действию будет перенаправлен на 404 или выдана ошибка. Действие вернет правильный результат только в том случае, если запрос будет сделан JS на моей собственной странице.
Я пытался погуглить, но не нашел ответа. Я узнал, что могу реализовать собственный фильтр для этой цели, но, может быть, он уже существует в MVC?
Спасибо.
создать селектор метода настраиваемого действия для блокировки не-Ajax-вызовов
public class AjaxOnlyAttribute : ActionMethodSelectorAttribute
{
public override bool IsValidForRequest(ControllerContext controllerContext, MethodInfo methodInfo)
{
return controllerContext.HttpContext.Request.IsAjaxRequest();
}
}
Ваш атрибут будет применяться классическим способом
[AjaxOnly]
public ActionResult Index()
{
Или вы можете применить его к своему контроллеру
[AjaxOnly]
public class HomeController : Controller
{
Я не уверен, что рекомендовал бы вам отправлять своих пользователей на 404, но, как всегда, только разработчик понимает их требования. Поэтому я рекомендую вам подумать, хотите ли вы подойти к этому более «мягким» способом перенаправления на страницу с предупреждением.
$.get()и$.getJSON(). Но, учитывая комментарий выше (о адресной строке браузера), запросы POST — это то, к чему пытается обратиться @AlexDn (ну, похоже:). Поэтому я оставил только комментарий, а не пост ;) - person Olexander Ivanitskyi schedule 07.03.2013