Ciao,

basta semplicemente che usino il network inspector di Chrome
Se la chiamata viene fatta client side saranno sempre in grado di leggerne il contenuto.

m.

Ciao,

riprendo questo post per chiederti se ho mal interpretato qualcosa.
Mi piacerebbe davvero attivare una feature come quella descritta nel tuo articolo, ma credo mi sfugga qualcosa.

In particolare mi è poco chiaro il fatto che debba andare ad impostare nel JS la chiave di sicurezza in quanto sarebbe facilmente reperibile.

Come ti dicevo ho un controller .NET che deve essere richiamato da una pagina cshtml ed in particolare dal controller Angular che fa delle GET e POST per scambiare dati.

Grazie!!