|
|
2 回复 | 直到 15 年前
|
1
1
这对我来说真的很好。如果你不想检查用户两次,我唯一能建议的就是使用 anti-forgery token 用视图呈现。既然你只有在你被允许编辑文章的情况下才能进入视图,那么此时我想你需要做的就是检查文章是否来自你的站点。 |
|
|
2
0
我也有同样的问题,但我通过移除在视图中编辑的功能来解决。一旦删除了编辑功能,我可以假设如果进行了编辑,那么用户就拥有了权限。 我这样做是因为其他人,版主,也必须能够编辑帖子。 很明显,这在互联网上可能不起作用,因为你可以绕过安全问题,但在公司内部网上,这是一种享受。 我仍然认为我应该在业务层检查用户权限,但他们需要给我更多的钱和时间。:) |
