Frage zur Security Component

[baecker.lehrling]

Hallo,

wie kann ich Datenmanipulationen über die Browserleiste vereiteln.
Nach dem Login werden dem eingeloggten User,die ihm über HM zugeordneten Datensätze angezeigt.
Anzeige im Browser z.B.:
http:// ....irgendeinModul/index/4

Weche Möglichkeiten bietet Cake auf ungewollte Eingaben über die Browserleiste zu reagieren.
z.B. http:// ....irgendeinModul/index/6

Meine Versuche mit requireSecure requirePost ect. laufen alle irgendwie ins Leere.
Das generierte Token-key greift ja wohl nur bei form actions, wenn ich das bis jetzt richtig verstehe.
Für einen Tip dankbar...

Gruß Tom