ユーザーが自分のコンテンツのみを変更できるようにする方法はありますか？

Question

imはjsとc＃を使ってウェブサイトをコーディングしています。 一般的なハンドラを使用してそれらの間をリンクします。

私がしたいことは、ユーザーが自分のコンテンツを削除（または編集）することです。同じデータが全員に表示されます。 など - このウェブサイトのホームページにログインしているユーザーとして - ユーザーが自分の質問を削除できるようにします。

どのように私は、セキュリティホールを作成せずにそれを達成することができますか？ 私はクッキーを保持し、すべての要求でそれをチェックすることを考えました。

どのようにfacebookは、例えば、私自身のコメントだけを削除してもらえませんか？彼らは各ユーザーのセッションを維持していますか？

任意のアイデア？ログインしたときに

Answer 1

ユーザーは唯一のCRUD機能へのアクセスの種類を持っている必要があります。その後、実際に編集および削除機能は、コンテンツがそのユーザによって所有されていることを検証する必要があります。その上に、そのコンテンツが所有されている場合にのみそのコンテンツの編集/削除機能のUIを表示する必要があります。