Пишу приложение под ASP .NET Core, смысл которого в следующем:
Есть пользователь, при авторизации он может оставлять тайные (типо никто не видит) заметки (для себя).
Вопрос: что мне нужно использовать, чтобы не дать отправить секретную заметку от имени другого пользователя?
Моя идея состоит в следующем:
При авторизации создаем экземпляр класса User, который подтягивает данные (id, email, password) из БД (PostgreSQL) и за счёт передачи по страницам (представлениям / views) одного и того же экземпляра, данные, которые он изменил в самой ссылке -> никак ему не помогут.