避免来自浏览器控制台的ajax请求

Question

我正在我的网站上创建一个民意调查，它对所有人开放。 “是”或“否”的结果通过ajax调用发送：

$.ajax({
    url: '/bla',
    type: "post",
    data: JSON.stringify({data1: 'yes', idquestion: '4'),
    contentType: 'application/json',
    success: function(data) {
        console.log('success');
    }
});

问题是：每个人都可以直接进入控制台并围绕它进行循环，并将该请求发送一千次。由于我不能通过登录系统进行限制，我想知道如何处理这个安全问题。感谢