ASP.NET PageMethods和JQuery AJAX Post的安全性到底有多高?

我有一个下面的场景,我真正期待的是来自真人的真正帮助。建议/解决方案?请

我有一个ex.www.foo.com(asp.net 3.5)的外联网网站 我正在使用JQuery 1.3.2调用default.aspx页面(www.foo.com/default.aspx)中的ValidateLogin PageMethods

代码如下所示

$.ajax({
    type: "POST",
    contentType: "application/json; charset=utf-8",
    dataType: "json",
    url: "Default.aspx/ValidateLogin",
    data: '{' + arg + '}',
    success: function (data) {
        if (data.d != 0) {
            window.location = "http://www.google.com";
        } else {
            alert("Invalid UserName/Password.");
            ResetLoginForm();
        }
    },
    error: function (xhr, status, error) {
        var strerror = xhr.status + error;
        alert("Error Communicating with Server:" + strerror);
        ResetLoginForm();
    }
});

由于这个网站是公开的,任何人都可以下载default.js,因此可以查看上面给出的代码。

我的问题是,一旦这个人得到这个url:“Default.aspx/ValidateLogin”,他就可以向服务器发出请求,服务器将自豪地响应该请求。

我的选择是什么?如何验证请求?如何防止此类未经授权的请求?