私はいつもHttpPostとHttpGetを使用しますか？

Question

私のアプリケーションは、ビューを提供するためにASP.NET MVCを使用するシングルページアプリケーションであり、ブラウザスパのAPIの一種として多くのアクションを提供します。

アクションは、http-postを使用してhttp-get othersを使用して呼び出されます。

通常、http-getとhttp-postの両方でアクションを呼び出すことができます。

私の質問：すべての操作をどのように使用するかを制限することをお勧めしますか？

私は、http-getとhttp-postのさまざまなパラメータでアクションをオーバーロードすることについて議論しています。しかし、それは私の問題ではありません。私はセキュリティに関してもっと考えると思う。

Answer 1

デフォルトでは、すべてのコントローラアクションはバックグラウンドで[HttpPost]とマークされているため、オーバーライドするには[HttpGet]属性を追加するだけで済みます。詳細については、https://msdn.microsoft.com/en-us/library/bb628610(v=vs.110).aspxを参照してください。