MVC 强类型传值,如何隐藏一些关键的禁止修改属性?

所有需要再次发送给客户端的~要么在url   要么在form中input 要么在Cookies~
如果你真要保密~ 可以放在Session中~ 使用完后清空Session
显示在前端就是明文了，一种是对id加密，简单点的就用guid做id
因为post到服务器后,要根据这个关键属性的值操作数据库的增删改查
所以服务器必须把这个值传到页面上,然后页面再把这个值post回服务器
也因此这个值最多只能看而不能改问题的关键是...这个值放哪儿好呢
其实我觉得这个需求并不特殊,问题应该挺常见的,只要牵扯到数据库操作就会碰到
是个办法,不过还是能改啊...
我考虑把值传给js,然后js在post之前追加一个input构造出一个完整的强类型,此法如何?
那没办法，真要改可以直接用工具post数据，只能那他不能轻易猜到id
谢谢,两个好方法
一个是session
另一个是加密