求知识，如何应对controller传ID，ID泄漏的问题

求知识，如何处理控制器的ID传输和ID泄露问题。如何处理控制器的ID传输和ID泄露问题？简介:场景:一个管理系统:有管理员和普通角色，每个角色都可以创建产品。 管理员可以修改任何产品，角色只能修改自己的产品修改控制器:http://xx/YY/update