Utilizzo dell'attributo MVC3 childactiononly con ajax

Question

Sto utilizzando ajax per caricare una vista parziale per aggiungere/modificare una riga in una griglia di kendo. Quando premo un pulsante di modifica nella riga, voglio anche non consentire all'utente di chiamare direttamente l'azione Home/AddModify dal browser.

Se metto [ChildActionOnly] alla mia azione "AddModify" che non mi permette di caricare la vista parziale perché tutto è nella chiamata ajax, e io non voglio avere nella vista da qualche parte come un @Html.Action("Home/AddModify",model). Inoltre, non voglio caricarlo dall'inizio quando la pagina viene caricata.

Posso chiamare la vista parziale in modo che venga visualizzata solo su richiesta (in modo dinamico)?

Answer 1

Quello che vi serve è un AJAX solo attribte Date un'occhiata a this question

Dichiarare piace

public class AjaxOnlyAttribute : ActionMethodSelectorAttribute 
    { 
     public override bool IsValidForRequest(ControllerContext controllerContext, System.Reflection.MethodInfo methodInfo) 
     { 
      return controllerContext.RequestContext.HttpContext.Request.IsAjaxRequest(); 
     } 
    } 

e usarlo come

[AjaxOnly] 
public ActionResult ajaxMethod() 
{ 

} 

Answer 2

È possibile utilizzare il metodo IsAjaxRequest estensione HttpRequestBase.

Non impedisce a tutti gli utenti di chiamarlo (non è possibile impedirli finché non è pubblicamente accessibile) (perché possono modificare le intestazioni per qualsiasi cosa), ma per scopi generali può essere un bene per te.

È possibile effettuare un'ActionFilter:

public class RestrictToAjaxAttribute : ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     if (!filterContext.HttpContext.Request.IsAjaxRequest()) 
     { 
      throw new InvalidOperationException("This action is only available via ajax"); 
     } 
    } 
} 

e mettere questo attributo in cima alla vostra azione:

[RestrictToAjax] 
public ActionResult YourAction() 
{ 
}