保护ASP.NET Web API应用程序

Question

我在Azure中托管了一个Angular应用程序作为应用程序服务，并且在后端使用Web API来提供同样在Azure中托管的数据。

我想知道如何保护来自Angular的Web API请求；我不希望其他人直接点击该服务并获取数据。