ajax API 怎么做安全验证？

Question

在web中，使用Ajax调用API，怎么做安全验证，防止别的网站调用呢？

如果是APP调用要怎么解决接口安全问题呢？还有API怎么样才能不暴露在公网上呢？只要的的APP能调用，不都算暴露在公网上吗？

Answer 1

如果是接口性质的api调用，就不要暴露在公网上；如果是前端js用的ajax，那么就要保证用户登录后才能调用，也就是说验证session。