Как отключить кнопку ASP.NET MVC, чтобы консоль разработчика нельзя было использовать для ее повторного включения
Судя по заголовку, возможно ли это? У меня есть проект, в котором в определенных сценариях мне нужно отключить кнопку на странице. Я установил для него флаг, выполнил некоторые проверки в контроллере и на основе флага соответственно отключил кнопку. Если кнопка должна быть отключена, она включает "disabled", если нет, текст отсутствует, поскольку я обнаружил, что disabled = "enabled" кнопка все еще отключена.
Мой вопрос: как мне помешать кому-то изменить это с помощью инструментов разработчика F12? Я могу загрузить это, найти элемент и удалить отключенное свойство, и вуаля, оно больше не отключено. Как/могу я остановить такое поведение? Есть ли способ сделать его более постоянным, чем этот?
Я использую System.Web.Mvc.dll v5.2.9.0
Вы не можете контролировать компьютеры других людей. Вы можете контролировать то, как ваш сервер отвечает на запросы, сделанные этими компьютерами. Какое бы действие на стороне сервера вы ни пытались запретить пользователю, включите код, который возвращает ошибку, если пользователь пытается выполнить это действие, когда ему это не разрешено.
Прежде всего нет, то, чего вы хотите достичь, невозможно. Во-вторых, как уже упоминал @GSerg, нет смысла даже пытаться - любое ограничение на стороне клиента, подобное этому, актуально только для нас в целях UX или удобства использования приложения, но оно совершенно не имеет значения как фактическое ограничение. Если важно, чтобы это поле было заблокировано, оно ДОЛЖНО быть заблокировано на стороне сервера. Первый результат от Google должен довольно хорошо это объяснить — Surveyjs.io/stay-updated/blog/client-server-data-validation
Ответы 1
Как уже отмечали другие, вы не можете контролировать то, что делают другие пользователи. Если вы уже проверяете в своем контроллере, должна ли кнопка быть включена, то правильным решением будет одновременно отключить конечную точку, чтобы ничего не происходило или она возвращала страницу с ошибкой, если они все равно нажмут на нее.
В качестве примечания: вы правы, важно только наличие слова «отключено». Disabled="disabled" обычно делается для совместимости с xhtml. Совершенно не важно, что в кавычках. Их игнорируют.
Реальный код в нашем проекте:
if (!order.CanEdit())
return PartialView("_ErrorDialog", "Order cannot be edited.");
else if (!order.CanBeTransferred())
return PartialView("_ErrorDialog", "Invalid status. Cannot transfer this order");
else if (order.IsTransfer)
return PartialView("_ErrorDialog", "Cannot transfer an existing transfer.");
Никогда не следует полагаться только на HTML для блокировки функциональности. Альтернативно, если это все обратные передачи, вы не можете просто отключить кнопку, вы можете изменить действие на #. Однако это не является защитой от дурака, поскольку кто-то все равно может попытаться вызвать в вашу конечную точку напрямую.
Вы понимаете, что любой может просто отправить любой POST-запрос на целевой URL-адрес этой кнопки, даже не загружая ваш сайт? Так зачем же бороться с инструментами разработки?