Защитить метод API от постороннего доступа можно с помощью нескольких уровней безопасности:

Аутентификация — проверка личности пользователя или системы (например, через OAuth2, JWT, API-ключи).
Авторизация — проверка прав доступа к конкретному методу или ресурсу (роли, права).
Валидация входящих данных — чтобы предотвратить атаки типа SQL-инъекций, XSS и т.п.
Использование HTTPS — для защиты данных при передаче.
Ограничение частоты запросов (rate limiting) — чтобы предотвратить атаки типа DoS.

Пример: если API использует JWT, то метод проверяет наличие и валидность токена, а также права пользователя:

@GET
@Path("/secure-data")
@RolesAllowed({"ADMIN", "USER"})
public Response getSecureData(@Context SecurityContext securityContext) {
    if (securityContext.getUserPrincipal() == null) {
        return Response.status(Response.Status.UNAUTHORIZED).build();
    }
    // логика метода
}

Таким образом, сочетание аутентификации, авторизации и других мер обеспечивает защиту метода API от несанкционированного доступа.

Как защитить метод API от постороннего доступа?