Tenho uma aplicação para gestão de cursos, nela são feitas diversas requisições via ajax que são processadas em segundo plano: getListCurso(), findDisciplinaById(), deleteAluno(), etc.
Porém qualquer pessoa pode ir via get e executar uma mesma função quantas vezes quiser, basta digitar no navegador:
/meusite/curso/getListCurso/
/meusite/disciplina/findDisciplinaById/2/
/meusite/aluno/deleteAluno/20/
Eu gostaria que essas funções fossem executadas apenas se a requisição vier da página construida pra cada função