asp.net mvc champ caché id numéro

Question

J'ai toujours un problème et je n'arrive pas à trouver un moyen de le résoudre.

Par exemple, dans le scénario de mvc asp.net, l'utilisateur "A" a ses produits:

A1(id=1),A2(id=2). 

Si nous éditons A1, dans Edit.cshtml, ID A1 = 1 est tout simplement enregistré dans un champ caché. Nous pouvons modifier l'Id de A1 à 2 avec l'outil de développement du navigateur, de sorte que les valeurs modifiées seront effectuées pour A2 lors de la publication sur le serveur, bien que nous effectuions une validation côté serveur. Mais l'utilisateur A a suffisamment de droits pour modifier tous ses produits A1 A2. Donc, dans ce cas, comment empêcher les utilisateurs de piratage? Je pense aussi à montrer l'id de produit dans l'url; alors l'utilisateur ne peut pas le modifier lors de la mise à jour.

Je suis nouveau sur MVC - peut-être avez-vous une idée ou quelle est la méthode générale pour résoudre ce problème?

Answer 1

Ce plus ne pas être une préoccupation, est encore une question valable, comment j'ai résoudre ce problème, bien simple, au lieu d'utiliser Id clair que je vais cryptez les id, le modèle ressemblera:

public class ProductSafe 
{ 
    public string Id {get; set;}\\encrypted 
    public string Something {get; set;} 
} 

En utilisant ce que vous souhaitez crypter, lorsque vous obtenez l'ID de l'objet est crypté, lorsque vous enregistrez le modèle décrépit pour obtenir l'ID réel.