У меня есть клиентский контроллер с методом получения всех клиентов, и я хочу защитить его. Разрешить получать данные только проверенным потребителям. Как мне поступить? Например: если приложению Windows нужно привлечь всех клиентов, как мое приложение MVC узнает, что приложение Windows может сделать запрос?