ajax的代码都暴露给客户端了那么如何控制服务器端代码webservices不被恶意访问呢?我准备用forms验证来控制客户端对webservices的访问不知道大家做过ajax的通常都是用什么样的方式来保障ajax程序的安全