Java 当从ajax客户端调用时，如何通过身份验证保护Web服务？

如果从ajax调用Web服务，如何保护它

---

更新：我意识到我的问题没有反映出我想问的问题。我不希望用户能够通过其webbrowser指向请求，但只能在我的应用程序上下文中进行请求。

ajax仍然通过http进行通信。

---

在允许进一步的http调用之前，只需保护http并确保用户/客户端已建立会话。

ajax仍然通过http进行通信。

---

只需保护http并确保用户/客户端在允许进一步http调用之前已建立会话。

@Steven是正确的，无论您使用哪种语言，只需验证会话不是新的，或者用户已通过身份验证，就像在服务器端编写简单的身份验证机制一样

@Steven是对的，无论您使用哪种语言，只要验证会话不是新的，或者用户已经过身份验证，就像在服务器端编写简单的身份验证机制一样

我曾经问过关于ASP.NET的具体问题，但答案可能会有所帮助。谢谢，我对ASP.NET非常感兴趣。是的，我的问题是通过外部访问将其锁定。我曾问过特定于ASP.NET的问题，但答案可能会有所帮助。谢谢，我对ASP.NET非常不感兴趣。是的，我的问题是通过外部访问将其锁定。