Роман: просмотрел Authorize, да это классно, но что если будет какой нибудь webclient который с легкостью может спамить запросами если вытащит куки даже из браузера и засунет в прогу
как обезопасится от спама?)
Роман: ну так скажем, layout у меня один на 5 вьюшек в том числе и регистрация/авторизация дефолтная от майкров identity
но мои 3 контроллера и в каждом по 15 примерно методов rest геты посты. И все они ориентированы на авторизованных пользователей
атрибут Authorize чекну, прогуглю про него
примерно знаком с ним, но конкретно не имел дел :)
спасибо :) будем гуглить и учиться
я читал этот пост, перед написанием этого вопроса...
Мне необходимо так скажем узнать, что будет правильнее
запрос controller/action с помощью так скажем этого поста или пилить целую форму под каждый запрос???
Спасибо за ответ :) я вот разбил на 3 контроллера, каждый со своей темой так скажем
а буду ли я разбивать ещё эти 3 на несколько увидим тогда дальше
ещё один вопросик
стоит ли так делать:
есть сайт aspnet mvc там всё логика и т д, а например взаимодействие с БД, использовать другой например проект aspnet API конкретно.
То есть запросы юзать уже от одного веб приложения к другому, ну то есть пользователи не увидят какой конкретный запрос пойдёт к приложению с бд, и я ДУМАЮ что так безопаснее...