僅限網站的控制器操作

Question

是否可以將我的操作方法的控制器操作訪問權限制爲僅限AJAX請求？

我的意思是一個非Ajax請求來執行它將被重定向到404或拋出錯誤。 Action只會返回正確的結果，如果請求是由JS在我自己的頁面上進行的。

我試圖谷歌它，但沒有找到答案。我知道我可以爲此實現自定義過濾器，但是它可能已經存在於MVC中了？

謝謝。

Answer 1

創建自定義操作方法選擇以阻斷非Ajax調用

public class AjaxOnlyAttribute : ActionMethodSelectorAttribute 
{ 
    public override bool IsValidForRequest(ControllerContext controllerContext, MethodInfo methodInfo) 
    { 
     return controllerContext.HttpContext.Request.IsAjaxRequest(); 
    } 
} 

你的屬性將在經典的方式

[AjaxOnly] 
public ActionResult Index() 
{ 

應用或者你可以將它應用到你的控制器

[AjaxOnly] 
public class HomeController : Controller 
{ 

我不確定我會建議你將用戶發送到404，但一如既往，只有開發人員瞭解他們的要求。所以我建議你考慮一下，如果你想以一種「更溫和」的方式來重定向到警告頁面。