anc32Как правильнее всего сделать так, чтобы пользователь мог переходить с текущей страницы только на те маршруты, которые доступны в текущем интерфейсе? MVC 5.

ничего не понял

anc32,

используй роли. есть у пользователя роль? доступ получен. и вешай на экшены и контроллеры фильтр [ Authorize (Roles = "role1,role2")]

anc32skyANA,

они могут быть доступны на другой странице, содержащей на них ссылки, например в Default/action2/. Также могут быть страницы, которые ссылаются на произвольный набор из упомянутых действий.

вы неправильно поставили себе задачу. что, если я скопировал URL и открыл его в отдельной вкладке. по-вашему я не должен получить доступ, если не жмакнул на ссылку? абсурд. можно извернуться и реализовать то, что вы хотите конечно. это будет убогое бессмысленное и беспощадное решение. например, в каждый URL добавлять крипто-хеш с секретным ключом, известным только на стороне сервера, а также пихать открытый ключ в куки, а также проверять реферер, ну и ещё что-нибудь делать. это всё будет крайне сложно отлаживать, а пользователи в отдельных случаях совершенно справедливо захотят причинить вам физический вред

зачем?

делайте роли. пользователь с определённой ролью сможет открыть только определённые страницы и сделать определённые действия. и не важно как он перешёл по URL — жмакнул на ссылку, или перешёл по ссылке, которую ему прислали по почте, или вовсе из своих закладок.

anc32hVostt,

спасибо. Не может ли получиться такого, что одна роль будет соответствовать одному действию?

да, роли можно использовать и таким образом, но тогда роли у вас превратятся в разрешения (permission), это тоже известный и часто применяемый способ использования ролей. не зная конкретной задачи я вам не подскажу, исходите из задачи, из того, что требуется получить в конечном счёте. какую проблему вы решаете? не надо на ней зацикливаться.

anc32Мне нужно знать на сервере набор страниц для каждого уникального пользователя, на которые он в следующий момент может перейти.

ты итак его знаешь, ты же ему страницу со ссылками и отдал. в чём загвоздка?

anc32Страница же может из разных кусочков собираться по ajax

в общем, правильное решение, это отдавать страницы в зависимости от прав пользователя, а не от того, какие ссылки он увидел на странице — существующих решений для такого бреда нет. но можешь создать своё, если очень хочется, только лично мне посоветовать нечего.