非常に多くの情報を持つエンティティを構築するには、一連のフォーム送信を実行する必要があります。コントローラーからビューを返すたびに、まだ確立されていないエンティティに関する ID を渡す必要があります。現在、これらの情報を隠しフィールドに挿入し、サーバーにポストバックするときに、エンティティの構築を続けています。このシナリオは数回続きます。私は機密情報を渡すこの方法に非常に満足しておらず、他のより適切な方法があるかどうか疑問に思っていました。私は承認と認証を使用していますが、1 人のユーザーがこれらの ID をサーバーに送り返す前にハッキングし、それによって間違ったエンティティを変更する可能性があるといういくつかのシナリオを心配しています。
また、同じデータをやり取りするのは大変な作業のようです。別の種類のデータ破壊の脅威が明らかになるため、セッションの使用を失格にしました。(一度に複数のブラウザを使用する場合)。
上記の操作はどのように実行すればよいですか?