ASP.NET Core MVC中无需JS/jQuery如何隐藏URL路由参数

你当前使用asp-route-Identifier标签助手生成的是HTTP GET请求链接，GET请求的参数默认会以路由段、查询字符串的形式拼接在URL中，这是GET方法的固有特性。无需依赖jQuery/JavaScript的前提下，有两种成熟方案可以实现URL参数隐藏：

方案1：使用POST表单替代GET链接（实现最简单） #

POST请求的参数存放在请求体中，不会暴露在URL地址栏，你只需要把原有a标签替换为内嵌隐藏域的表单即可，不需要写任何前端脚本：

<!-- 替换原有a标签，和原有按钮样式完全一致 -->
<form asp-controller="Exposure" asp-action="ViewPolicies" method="post" class="d-inline">
    <!-- 隐藏域存放需要传递的参数 -->
    <input type="hidden" name="Identifier" value="@ViewBag.Identifier" />
    <button type="submit" class="btn btn-primary border-0">
        <i class="fas fa-arrow-right"></i> View Information: <b>@ViewBag.TotalPolicy</b>
    </button>
</form>

对应控制器Action需要添加[HttpPost]特性标记，参数绑定逻辑和原有写法完全一致：

[HttpPost]
public IActionResult ViewPolicies(string Identifier)
{
    // 原有业务逻辑不变
}

注意：该方案的小缺陷是用户刷新POST请求的目标页面时，浏览器会弹出“确认重新提交表单”的提示，如果对体验要求更高可以选择方案2。

方案2：服务端临时存储+随机Key传值（体验最优） #

原理是把真实参数存在服务端的临时存储中，URL中只传递一个无业务含义的随机Key，目标Action从服务端读取Key对应的真实参数，全程真实参数不会出现在URL中，也不会有表单重复提交的提示。

1. 生成源视图时，提前把真实参数存入TempData（默认单次读取后自动失效，适合跨页传值），生成随机Key：

// 源Action代码
var transferKey = Guid.NewGuid().ToString("N");
TempData[transferKey] = 你的Identifier参数值;
ViewBag.TransferKey = transferKey;
// 其他原有视图数据赋值逻辑不变

2. 视图中a标签只传递随机Key：

<a class="btn btn-primary" asp-controller="Exposure" asp-action="ViewPolicies" asp-route-key="@ViewBag.TransferKey">
    <i class="fas fa-arrow-right"></i> View Information: <b>@ViewBag.TotalPolicy</b>
</a>

3. 目标Action根据Key读取真实参数：

public IActionResult ViewPolicies(string key)
{
    if (string.IsNullOrWhiteSpace(key) || !TempData.TryGetValue(key, out var identifier) || identifier == null)
    {
        return RedirectToAction("Index"); // 无效key直接跳转，避免非法访问
    }
    // 拿到真实identifier参数后执行原有业务逻辑
}

注意事项 #

• 不要试图通过路由配置把参数拼接成多级路由段，只要参数值明文出现在URL的任意位置，本质上都不属于“隐藏”，用户可以直接从地址栏看到参数值。
• 如果传递的是敏感参数，无论使用哪种方案，都需要在目标Action做权限校验，避免越权访问。
• TempData默认依赖Cookie存储，如果站点禁用了Cookie，可以切换为Session、内存缓存、分布式缓存做临时存储，逻辑完全一致。

内容的提问来源于stack exchange，提问作者Veck