私はメソッドを持っているサービスを持っています：
UserProfile GetUserProfile（int userId）;
ここで、プロファイルを持つユーザーは、クライアントでそのプロファイルを取得できます。しかし、ここで問題となるのは、Webサービスに接続し、任意のユーザーIDをプラグインするユーザーが、その特定のユーザーのプロファイルを取得することです。これを防ぐにはどうすればよいですか？
私はFacebook認証を使用しています（それがあなたがこれに答えるのを助けるなら）
助けてください。
ありがとうございました 。