Você não tem como bloquear a URL
. Neste caso, você tem que fazer o controle dentro da sua Action. Se o usuário logado for o 1 (por session, cookie ou qualquer forma de controle que você tenha), e tentar acessar o 2, você verifica se é o usuário logado é o mesmo que está tentando buscar as informações, se não for você vai para outra Action. Exemplo abaixo:
[Authorize]
public ActionResult Usuario(int id)
{
var usuarioLogado = UsuarioServico.SessaoUsuarioLogado();
// Sua logica de validação, eu uso session
if (id != usuarioLogado.UsuarioID)
{
return RedirectToAction("Sem Acesso", "Usuario");
}
using (var db = new Conexao())
{
var usuario = db.Usuario.Find(id);
return View(usuario);
}
}
Função Sessão Usuário Logado
public static UsuarioLogadoDTO SessaoUsuarioLogado()
{
return HttpContext.Current.Session[Constante.sessaoUsuarioLogado] as UsuarioLogadoDTO;
}