如何禁止从链接中删除用户身份

Question

当有人试图删除将链接更改为“localhost:0000/users/delete/3”的用户时，我该怎么做？我只想在单击删除图标后能够删除用户。 这是删除图标的代码：

<a asp-action="Delete" asp-route-id="@item.ID" onclick="return confirm('Are you sure you want to remove the user?')"><i class="fa fa-trash-o"></i></a>

这是我的删除操作：

public async Task<IActionResult> Delete(int id)
    {
        var usersModel = await _context.Users.FindAsync(id);
        if (usersModel != null)
        {
            _context.Users.Remove(usersModel);
            await _context.SaveChangesAsync();
        }
        return RedirectToAction("Index", "Users");
    }

Answer 1

如何禁止从链接中删除用户身份

当有人试图删除将链接更改为“localhost:0000/users/delete/3”的用户时，我该怎么做？我只是希望能够在单击删除图标后删除用户。

首先，请注意，如果用户点击<a>标签超链接或在浏览器地址栏中输入http(s)://localhost:xxx/users/delete/3，这将有助于向您的delete端点发出HTTP GET请求以删除特定用户记录。

如果您想阻止浏览器客户端用户通过地址栏中的 URL 删除用户帐户，并启用通过单击删除图标来删除用户。

要达到您的上述要求，您可以尝试以下解决方法。

应用 [HttpPost] 并确定支持 HTTP POST 方法的 delete 操作

[HttpPost]
public async Task<IActionResult> Delete(int id)
{
    //...

在 MVC 视图页面上

<form id="delform" method="post" asp-action="Delete" asp-route-id="@item.ID">
    <a asp-action="Delete" asp-route-id="@item.ID" onclick="DelFunc();"><i class="fa fa-trash-o"></i></a>
</form>

点击删除图标时触发表单提交

function DelFunc() {
    event.preventDefault();

    if (confirm('Are you sure you want to remove the user?')) {
        $("#delform").submit();
    }
}