我将业务逻辑代码存储在.ashx文件中。当页面中显示时，我发送一个POST请求以创建数据，并发送一个GET请求以检索JSON数据。
我的问题是：如何防止Joe Nobody直接调用我的.ashx页面并创建用户，修改数据，检索数据等。
每个.ashx页面都需要一些“登录检查”吗？还是有一种在整个站点范围内实现此目标的方法？
谢谢！
参考方案
您可以通过web.config限制对文件夹的访问
<location path="CustomerFolder">
<system.web>
<authorization>
<allow roles="Admin, Customers"/> //Allow users in Admin and Customers roles
<deny users="*"/> // Deny rest of all
</authorization>
</system.web>
</location>
我正在使用ASP.NET通过以下查询返回Json文件：public ActionResult getTransactionTotals(int itemID) { DBEntities db = new DBEntities(); var query = from trans in db.Transactions // Linq query removed …
在JavaScript中运行方法C＃ - javascript打扰一下，我有这种C＃asp方法。受保护的无效btnSave_Click（对象发送者，EventArgs e）有谁知道我该如何发送脚本给您？可以办到？。 javascript大神给出的解决方案 是的，那可以做到。为此，您在.aspx.cs页中创建了函数，然后单击保存按钮上的代码将其复制到函数中，然后执行以下步骤。//Call cs method from J…
在C＃中将文本转换为绣花针 - javascript我正在像http://www.vistaprint.in/vp/ns/easypath/studio.aspx?template…
获取JavaScript值到C＃字符串 - javascript是否可以在C＃中执行类似的操作？该值为“ 10/05/2014”string jsValue = javascript("$('#EstimatedStartDate').val()"); 参考方案 您能否更详细地阐明您要做什么。看来您正在尝试从javascript（客户…
ASP.NET MVC 5自定义登录，无需脚手架，数据库优先 - c#我对asp.net和mvc还是很陌生，所以我正在努力学习尽可能多的知识...为此，我从头开始编写博客网站，但是我对身份验证和授权有些困惑。由于我倾向于不真正使用任何脚手架的东西，所以我首先要使用数据库，所以不希望asp.net身份为我创建表。我对散列和加盐密码很酷，并对照数据库检查用户，我遇到的麻烦是将用户设置为登录状态并检查他们应该能够访问什么。我真的很想…