Есть страница aspx. Из нее посредством webHttpBinding + ajax вызываю wcf сервис. который хостится в этом же сайте.
Как сделать. чтобы сервис принимал только запросы с данного сайта и от данной страницы? т.е. чтобы другой залогиненный юзер не мог зайти по прямой ссылке на этот сервис

AntonariyreliefКак сделать. чтобы сервис принимал только запросы с данного сайта и от данной страницы?Сервис не знает и не может узнать, откуда приходят запросы, если в "тексте" самого запроса об этом прямо не написано. Он о клиенте знает только ip и user agent.
reliefчтобы другой залогиненный юзер не мог зайти по прямой ссылке на этот сервисНужно передавать контекст безопасности. Если его нет — отлуп.

ну т.е. что-то передавать на клиента и обратно