servlet程序在公网上，万一有人知道名字和参数，怎样防止他非法调用。
对于某些程序可以只允许注册用户调用（例如删除本人的一些数据），不过像注册时获取验证码这类程序，应该怎么防止非法调用呢？