使用随机会话号保护Web API

我在MVC中创建了一个web api/restapi,其中每个api接受一个名为 user_session

因此,当用户登录时,我会生成一个10位数的会话,并将其传递给用户,用户需要为任何后续的API调用提供输入。

下面是我的典型代码:

$.ajax({
   url: '@Url.Action("GetUserDetail", "myapi")',
         type: "GET",
        data: { UserID: '@user.user_id', SessionID: '@user_session' },
        dataType: "json",
        success: function (response) {
        }
})

我的问题是,这是正确的方法还是有更好的方法?安全吗?