js と c# を使用して Web サイトをコーディングしています。私はジェネリックハンドラーを使用してそれらの間をリンクします。
私がやりたいのは、ユーザーが自分のコンテンツを削除（または一般的に編集）できるようにすることですが、同じデータが全員に表示されます。たとえば、この Web サイトのホームページにログインしているユーザーとして、ユーザーが自分の質問を削除できるようにします。
セキュリティホールを作成せずにそれを達成するにはどうすればよいですか? 私はクッキーを保持し、すべてのリクエストでそれをチェックすることを考えました.
たとえば、Facebook で自分のコメントだけを削除し、他のコメントは削除しないようにするにはどうすればよいでしょうか。各ユーザーのセッションを維持しますか?
何か案は？