ajax API 怎么做安全验证？

Question

在web中，使用Ajax调用API，怎么做安全验证，防止别的网站调用呢？

如果是APP调用要怎么解决接口安全问题呢？还有API怎么样才能不暴露在公网上呢？只要的的APP能调用，不都算暴露在公网上吗？