Um amigo me perguntou uma forma de dar mais segurança na sua aplicação, para evitar um tipo de "injeção de url", ou seja, alguém digitar manualmente uma url "viciada" e burlar o sistema. Claro, existe vários tipos de criptografia que poderia ajudar, mas a injeção poderia burlar.
Uma vez vi um exemplo e acho que foi aqui no SOpt(não tenho certeza), alguém falando para criar um atributo de segurança que validasse sempre a classe que ele tem a necessidade de não permitir o "intruso". Pesquisei por "Atributo" e "Criar atributo" ou "Criação de Atributo" e não consegui encontrar nada, nem o que eu estava procurando e nada do gênero.
Então pergunto, como eu faço para criar um atributo que validasse sempre o usuário e senha, sem que esteja sempre pedindo isso do usuário, ou seja, à medida que o usuário adentrasse em determinados arquivos, o atributo já validasse esse usuário invisivelmente e se não tivesse direito de acesso, aí tratamos aqui?
Mas como criar o atributo em si, não vejo problemas, a questão é criar um atributo que validasse o usuário, isso não estou conseguindo fazer.