マルチテナントアーキテクチャでのURL照合

Question

マルチテナントアーキテクチャのweb-appでURLを検証して、ある組織のユーザーが別の組織のデータにアクセスすることができないようにするには、クエリ文字列パラメータ。私は各ページの読み込みで検証をしたくない。アプリはASP.net 3.5上に構築されています。

Answer 1

実際には、URLに基​​づいてデータへのアクセスを制御してはいけません。ユーザー認証によってデータアクセスを制限する必要があります。残念なことに、各ページの読み込み時、つまり各データアクセス時に確認する必要があります。