如何通过ASP.NET MVC实现对返回JSON的MVC操作访问权限的全面保护？

本文共计201个文字，预计阅读时间需要1分钟。

我有面向公众的网站，采用ASP.NET MVC 3开发。MVC应用程序包含支持返回JSON的操作控制器。网页针对返回JSON的操作执行AJAX请求。尽管使用JSON操作发布的数据不敏感，但它专门用于特定的目的。

我有一个面向公众的网站,使用ASP.NET MVC 3开发.MVC应用程序包含具有返回 JSON的操作的控制器. Web页面针对返回JSON的操作执行AJAX请求.

尽管使用JSON操作发布的数据不敏感,但它是专有的,我担心任何人都可以通过跨域调用或自定义应用程序调用返回JSON的操作.有没有办法只允许我的MVC应用程序网页访问返回JSON的操作？ ODATA是否为解决此问题提供了任何好处？

有没有人知道将此问题描述为责任的资源以及如何解决这些问题？

如果您的应用程序是公开的,那么它更棘手.有ValidateAntiForgeryToken属性可以帮助抵御XSS和随机请求.

如果您有受密码保护的站点,请使用“授权”属性.

OData具有与MVC站点相同的一组问题.