Java 如何防止恶意呼叫

假设我的web应用程序（使用Java）中有一个服务（

sendRegCode

）。我使用JQuery方法（

$.ajax{…}

）在我的*.jsp页面中调用此服务

任何人都可以通过查看html页面源代码来查看此服务名称。然后，他可以通过调用此服务从任何地方使用它来放置一些恶意条目

我的问题: 如何保护此服务不受其他恶意调用的影响，同时能够将其用于JQuery/Javascript调用

---

感谢advanced提供的答案。

添加某种身份验证或api密钥stuffTag'json'已删除，因为没有到json的obvisious连接。语法有所改进。