ASP.NET HTML 按鈕觸發後端方法：AJAX 呼叫 ASHX 處理常式最佳實踐

問題場景

HTML `` 是純客戶端控制項，無法直接觸發伺服端事件（如 ``）。

推薦架構：前端 AJAX → 後端 ASHX/Web API

1. 建立 Generic Handler (.ashx)

<%@ WebHandler Language="C#" Class="MyHandler" %>
using System.Web;

public class MyHandler : IHttpHandler {
    public void ProcessRequest(HttpContext context) {
        context.Response.ContentType = "application/json";
        string action = context.Request["action"];
        if ("doSomething".Equals(action)) {
            // 業務邏輯
            context.Response.Write("{\"success\":true,\"msg\":\"完成\"}");
        }
    }
    public bool IsReusable => false;
}

2. 前端 jQuery AJAX 呼叫

替代方案比較

安全性檢查清單

• 驗證 `HttpContext.Current.User.Identity.IsAuthenticated`
• 檢查 `Request.HttpMethod == "POST"` 防止 CSRF
• 輸入參數白名單驗證，防止注入攻擊
• 敏感操作加入 Anti-Forgery Token 驗證