避免页面未经授权的访问通过改变MVC3

Question

我在新的MVC和我有一个问题的URL查询参数：如果我有索引页面（一些对象，这是网址http://localhost:6384/admin/列表）和我的ActionLink按钮，当用户点击时，他获得该对象的详细信息，这是url http://localhost:6384/Admin/Apartman/details/1。 obejct的

ID为1，但如果用户改变值1到一些其他的价值，他会得到一些其他的对象，也许他不应该能够看到它。

我能做些什么来保护应用程序？

Answer 1

我这样做简直是检查用户是否有权访问对象的方式。

public ActionResult EditProfile(int id) 
{  
    ApartmentViewModel objVM=MyService.GetApartment(id); 
    if(objVM.CreatedById==id) 
    { 
    return View(objVM); 
    } 
    else 
    { 
    return View("UnAuthorized"); 
    } 
}