asp.net-mvc - 阻止对返回局部 View 的 Controller 的直接 URL 访问？

Question

如果有一个名为 UsersController 的 Controller ，其操作如下:

public ActionResult ActiveUsers()
{
   IQueryable<TBL_USERS> recentUsers = repo.GetRecentUsers();
   Return PartialView(recentUsers);
}

这是在整个 ap 中通过 Html.RenderAction() 调用的。

如果用户直接在地址栏中导航到 Users/ActiveUsers，则部分 View 将呈现在浏览器中。

是否可以阻止此操作？

Answer 1

使用 ChildActionOnlyAttribute ( http://haacked.com/archive/2009/11/18/aspnetmvc2-render-action.aspx )

  [ChildActionOnly]
  public ActionResult Menu() {
    var menu = GetMenuFromSomewhere();
      return PartialView(menu);
  }