誰かがルーティングシステムを悪用するのを防ぐには？

Question

私はルーティングシステムを使用しています。あなたはそれのためのページを作成することなく、いくつかの迅速な更新などを行うためにURLを使用することができます。私はこれが非常に効果的だと信じています。しかし、どうすればユーザーがそれを悪用するのを防ぐことができますか？

この行は、ユーザーがアカウントを更新：

http://localhost:8080/Basic/Route/User/update/permissions>1/29 

クラス：ユーザー
方法：更新
設定権限=> 1
idはそれは非常にいい作品29

ある が、どのような方法でシステムが動作しているかを知っていれば、どのユーザーも自分のURLにこれを入力することができます。

このような誤用を防ぐ方法はありますか？

ありがとうございます！

Answer 1

ユーザー認証を実装して、ユーザーがログインしているか、権限が必要かどうかを確認する必要があります。私はそれをもっと簡単にするための他の方法は見ません。

Answer 2

CSRF tokenを追加しても問題ありません。私はまだGETの代わりにPOST要求にします。

このようにURL /フォームを保護しないと、ユーザーは意図していない操作（他のウェブサイトやメールからのリンクを参照）に騙される可能性があります。