Estou construindo uma aplicação asp.net MVC e faço muitas chamadas à actions e webservices via ajax (jquery ou angularjs). Como poderia esconder essas chamadas, ou garantir que sejam feitas apenas pela minha aplicação?
Por exemplo:
$('#btnNext').click(function () {
$.ajax({
url: "/Home/Next",
type: "POST",
data: JSON.stringify({ 'Options': someData}),
dataType: "json",
traditional: true,
contentType: "application/json; charset=utf-8",
success: function (data) {
if (data.status == "Success") {
alert("Done");
} else {
alert("Error occurs on the Database level!");
}
},
error: function () {
alert("An error has occured!!!");
}
});
});
Dessa forma meu código esta muito exposto. Qualquer pessoa que acessar o fonte poderá chamar minhas actions e webservices sem minha permissão e obter dados do meu negocio além de carregar o servidor fazendo inúmeras requisições.