如何防止用户进行未经授权的Web方法调用和篡改客户端验证

我正在创建一个网页，用户可以在其中注册自己和他们新购买的产品。

因此，该页面最初由两个输入字段组成：序列号和他们的社会保险号。这些值将根据两种不同的API进行验证。用户不应该滥用这些API调用，因为第二个API调用每次都要花钱。另一个也应该以某种方式受到限制，这样用户就无法访问我们所有的序列号。

我们的愿望是用ajax制作这个网页，以创造良好的用户体验。因此，我使用jQueryajax函数来调用我放在页面代码后面的web方法。

反过来，每个Web方法都使用凭据调用匹配的API。但这不意味着任何人都可以编辑脚本客户端，这样他们就可以对API进行多少次调用吗？

我需要能够阻止这种情况的发生。我该怎么做呢？我可以检查调用是否不是由用户插入的脚本启动的吗？

另一个问题是，如何在客户端验证两个ajax调用都已成功返回？如果只有一个ajax调用，这很容易。我只想做一些成功的事情：ajax功能的一部分。我可以检查输入字段旁边的所有复选标记是否可见，但这很容易被用户篡改。那么，做这件事的好方法是什么呢？我想在两个调用都成功完成后启用一个按钮，这样用户就可以确认API的结果。

[WebMethod]
    public static string CheckSerialNumber(String _input)
    {
        string result = null; 
        var client = new CheckSerialNumberClient(); //A service reference to the API
        try
        {
            //make the API call.
            result = client.checkSerialNumber(_input);
        }
        catch (Exception)
        {
            result = "An error occured";
        }
        return result;
    }
[WebMethod]
    public static string GetCustomerInfo(String _input)
    {
        string result = null; 
        var client = new CustomerInfoClient(); //A service reference to the API
        try
        {
            //make the API call.
            result = client.getCustomerInfo(_input, myCredentials); //credentials is so that the company that has the API can charge us for each call.
        }
        catch (Exception)
        {
            result = "An error occured";
        }
        return result;
    }

jQuery，我让它工作了，但也可以展示它。这是在根据regex:验证输入之后

$.ajax({
type: "POST",
url: "/Default.aspx/CheckSerialNumber",
data: ...
contentType: "application/json; charset=utf-8",
dataType: "json",
success: function (msg) {
    return true;
}