ajax获取数据如何进行权限校验

Question

    背景是这样的，前台页面和后台页面不在同一个项目里，前台通过ajax，访问后台获取数据，领导希望获取数据时有权限校验，不能让任何人都能获取到数据。
    那么问题来了，如果在ajax请求时加入两个参数，账号和密码，后台可以通过验证账号密码来进行权限控制，但是任何人都可以通过查看网页源代码来看到那个账号密码。
    如果是通过现在的登录状态来验证的话，也是不行的。因为这些页面就不用登陆，就更别提用登录状态来验证了。
    实际上，无论前台进行什么操作，无论怎么发送请求，只要别人查看网页源代码后，进行同样的操作，就可以获取到数据。
    那么，我该如何完成领导给的需求呢？

Answer 1

不登陆？没用户信息，怎么做权限？权限分给电脑IP？？？ 需求存在问题啊