如何防止用戶直接訪問已刪除的操作方法？

Question

場景：

在產品列表中的一個產品單擊刪除超鏈接將調用/Product/Delete HTTPGET操作方法。然後用戶點擊確認按鈕以調用/Product/Delete HttpPost操作方法，該操作方法又將用戶重定向到/Product/Deleted HttpGet操作方法。

我想阻止用戶跳過/Product/Delete並直接調用/Product/Deleted。

Answer 1

重定向之前把東西放入TempData。然後在Deleted操作中驗證這個東西是否存在於TempData中。

[HttpPost] 
public ActionResult Delete() 
{ 
    // TODO: Delete 
    TempData["deleted"] = true; 
    return RedirectToAction("deleted"); 
} 

public ActionResult Deleted() 
{ 
    if(TempData["deleted"] == null) 
    { 
     throw new HttpException(404, "not found"); 
    } 
    return View(); 
} 

您應該知道，有這樣的代價是值得的。如果用戶按F5，同時瀏覽/product/deleted動作，他將得到404。所以基本上你想要做的是壞設計，我會建議你避免它。