通过 Ajax 将实体 ID 传递给控制器

Question

通过 ajax 将对象的标识符传递给服务器/控制器的最佳方式是什么（例如，我们在站点“book/edit/mybookname”上，以及如何通过 ajax 更新这本书实体“mybookname”）？

我想到了一些方法，想知道最常见和最安全的方法是什么：

1) 将书的 ID 传递给控制器​​

-> 问题：可以使用浏览器的控制台更改 ID 变量/字段

2) 将当前 URL (window.location.href) 传递给控制器​​，并从控制器中的 url 中提取名称

-> window.location.href 无法通过控制台更改..？

我知道我必须检查服务器端，如果用户应该有权编辑实体。但是如果他有不止一本书，他可能会将 id 参数更改为他拥有的另一本书，然后他会在后台更改另一本书的演示文稿，而不是他当前正在浏览的那个。

Answer 1

Thought ajax 可以使用 post 数据。不能在浏览器地址栏中编辑。

var xmlhttp;    
}

if (window.XMLHttpRequest)
{// code for IE7+, Firefox, Chrome, Opera, Safari
    xmlhttp=new XMLHttpRequest();
}
else
{// code for IE6, IE5
    xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");
}
xmlhttp.onreadystatechange=function()
  {
  if (xmlhttp.readyState===4 && xmlhttp.status===200)
  {
         //do whatever with response
  }

  };
xmlhttp.open("POST","ajax/ajax.php);
xmlhttp.setRequestHeader("Content-type","application/x-www-form-urlencoded");
xmlhttp.send("field1=whatever&field2=whateverelse");