Gostaria de saber se há possibilidade de restringir acesso aos dados da minha aplicação REST.
Por exemplo, eu tenho o xml/json que ela retorna em http://meuapi.com/usuarios, onde me retorna a minha lista de usuários.
Assim qualquer pessoa que descubra a url, pode acessar os dados diretamente pela url obtendo toda informação, e as vezes podendo alterá-la usando plugins do navegador.
Queria saber se existe, e como poderia fazer para impedir que isso acontecesse. Atualmente estou trabalhando na aplicação com Java, mas também trabalho com asp.net, se souberem soluções para ambas, são todas bem vindas.