Скрыть параметры строки запроса

Question

У меня есть действие GET для создания записей. Поскольку страница несколько динамическая, я не использую модель для хранения данных. Я ухожу, чтобы сделать OAuth, только чтобы вернуться к экрану создания позже. Чтобы передать данные обратно, я перенаправляю строку запроса. Я разбираю строку запроса в действии GET, а затем показываю представление. Дело в том, что строка запроса отображается в браузере. Это отображает псевдочувствительные данные.

Поскольку я использую только строку запроса для передачи данных, мне интересно, могу ли я удалить строку запроса, чтобы она не отображалась в браузере.

В противном случае, есть ли способ перейти к другому действию без перенаправления? Я обнаружил, что если я вызову «другой» метод действия напрямую, он попытается найти представление об исходном действии. Я могу явно изменить линию return View(viewModel) на return View("create", viewModel), но это кажется действительно грязным.

Answer 1

Вам следует рассмотреть возможность изменения действия для приема запросов POST. По крайней мере, это предотвратит появление конфиденциальной информации в браузере. Для дополнительной безопасности ваш сайт должен обслуживаться через SSL.

Другая вещь, которую вы можете попробовать - это шифрование чувствительных значений или всей строки запроса. Единственная проблема заключается в том, что это тоже будет сохранено в истории браузера, если вы не потребуете от пользователей входа.

Answer 2

Похоже, ваш метод действий пытается сделать слишком много. Аутентификация/авторизация - это отдельная проблема, которая не должна быть частью метода действия. Лучше переместить проверку подлинности в фильтр действий.

Создайте класс, который расширяет атрибут авторизации и переопределяет его метод OnAuthorization для выполнения вашей авторизации.

Это освобождает ваш метод действия контроллера, чтобы принимать запросы POST.