Pass ID объекта через Ajax для контроллера

Question

Каков наилучший способ передать идентификатор объекта через ajax на сервер/контроллер (например, мы находимся на сайте «book/edit/mybookname» и что обновить эту книгу? entity "mybookname" через ajax)?

Я думал о некоторых подходах и хотел бы знать, что наиболее распространенным и наиболее безопасным способом было бы:

1) Передайте идентификатор книги к контроллеру

-> Проблема: ID переменной/поле может быть изменено с помощью консоли браузера

2) Передать текущий URL (window.location.href) к контроллеру и извлечь имя из URL в контроллере

-> окна .location.href не может быть изменен ugh the console ..?

Я знаю, что мне нужно проверить на стороне сервера, если у Пользователя должен быть доступ к редактированию объекта. Но если у него есть более одной книги, он может изменить параметр id на другую книгу, которой он владеет, а затем он изменит другую презентацию книги в фоновом режиме, а не ту, которую он просматривает в настоящее время.

Answer 1

Мысль ajax вы можете использовать данные сообщения. Это невозможно изменить в адресной строке браузера.

var xmlhttp;  
} 

if (window.XMLHttpRequest) 
{// code for IE7+, Firefox, Chrome, Opera, Safari 
    xmlhttp=new XMLHttpRequest(); 
} 
else 
{// code for IE6, IE5 
    xmlhttp=new ActiveXObject("Microsoft.XMLHTTP"); 
} 
xmlhttp.onreadystatechange=function() 
    { 
    if (xmlhttp.readyState===4 && xmlhttp.status===200) 
    { 
     //do whatever with response 
    } 

    }; 
xmlhttp.open("POST","ajax/ajax.php); 
xmlhttp.setRequestHeader("Content-type","application/x-www-form-urlencoded"); 
xmlhttp.send("field1=whatever&field2=whateverelse");