mvc3のURLクエリパラメータを変更してページへの不正アクセスを回避する

Question

私はmvcで新しく、私に質問があります：インデックスページ（あるオブジェクトのリストを持つページです。これはURLです）http://localhost:6384/admin/）ボタンをクリックすると、彼はそのオブジェクトの詳細を取得します。これは、URL http://localhost:6384/Admin/Apartman/details/1です。

obejctのIDは1ですが、ユーザーが値1を他の値に変更すると、他のオブジェクトが表示される可能性があります。

私はアプリケーションを保護するために何ができますか？

Answer 1

私はユーザーがそのオブジェクトにアクセスできるかどうかを確認するだけです。

public ActionResult EditProfile(int id) 
{  
    ApartmentViewModel objVM=MyService.GetApartment(id); 
    if(objVM.CreatedById==id) 
    { 
    return View(objVM); 
    } 
    else 
    { 
    return View("UnAuthorized"); 
    } 
}